2025年信息系统安全专家应急响应中的伦理决策专题试卷及解析.pdfVIP

2025年信息系统安全专家应急响应中的伦理决策专题试卷及解析1

2025年信息系统安全专家应急响应中的伦理决策专题试卷

及解析

2025年信息系统安全专家应急响应中的伦理决策专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在应急响应过程中，发现攻击者利用系统漏洞窃取了用户敏感数据，但立即修

复漏洞会导致部分业务中断。此时最符合伦理决策的做法是？

A、优先修复漏洞，业务中断可接受

B、先报告管理层，再制定平衡方案

C、隐瞒漏洞避免恐慌

D、只修复部分系统

【答案】B

【解析】正确答案是B。应急响应中的伦理决策需平衡安全与业务连续性，B选项

体现了透明性和系统性思维。A选项忽视业务影响，C选项违反职业伦理，D选项治标

不治本。知识点：伦理决策框架（如ACM伦理准则）。易错点：过度倾向技术修复而

忽视沟通。

2、某应急响应团队在处理勒索软件事件时，发现支付赎金可快速恢复系统。根据

国际主流伦理准则，应如何决策？

A、立即支付赎金

B、拒绝支付并报告执法部门

C、内部投票决定

D、支付部分赎金

【答案】B

【解析】正确答案是B。支付赎金会助长犯罪行为，违反”不资助攻击者”的伦理原

则。A、D选项违反行业共识，C选项缺乏法律依据。知识点：FIRST组织伦理指南。

易错点：被业务压力影响判断。

3、在应急响应中，发现攻击者身份为某国家背景组织，但披露可能引发外交冲突。

此时应如何处理？

A、完全隐瞒攻击来源

B、向国家安全部门报告

C、在社交媒体公布

D、仅通知客户

【答案】B

【解析】正确答案是B。国家背景攻击需通过官方渠道处理，B选项符合国家安全

法规。A选项违反透明性，C选项可能引发危机，D选项范围不足。知识点：网络安全

2025年信息系统安全专家应急响应中的伦理决策专题试卷及解析2

法第25条。易错点：混淆技术判断与政治决策。

4、某应急响应专家发现客户系统存在未披露漏洞，但客户要求保密。最符合伦理

的做法是？

A、严格保密

B、向漏洞披露平台报告

C、仅告知直接客户

D、匿名公开

【答案】B

【解析】正确答案是B。漏洞披露的”负责任披露”原则要求平衡厂商与公众利益。A

选项危害其他用户，C、D选项不符合规范流程。知识点：ISO/IEC30111标准。易错

点：过度强调客户利益。

5、在应急响应过程中，发现内部员工参与攻击。根据伦理准则，应如何处理？

A、内部处分不报警

B、立即报警并保全证据

C、私下和解

D、删除相关日志

【答案】B

【解析】正确答案是B。内部攻击需依法处理，B选项符合法律和伦理要求。A、C

选项包庇犯罪，D选项毁灭证据违法。知识点：刑法第285条。易错点：被组织利益影

响法律判断。

6、某应急响应团队在处理DDoS攻击时，发现攻击者控制了医疗设备。最优先的

伦理考量是？

A、快速阻断攻击

B、保全攻击证据

C、保护患者安全

D、追踪攻击者

【答案】C

【解析】正确答案是C。医疗设备涉及生命安全，伦理优先级最高。A、B、D选项

在保障安全后执行。知识点：生命安全优先原则。易错点：技术优先思维。

7、在应急响应报告中发现客户存在违规操作，但客户要求修改报告。应如何决策？

A、按客户要求修改

B、拒绝修改并记录

C、部分修改

D、咨询法律意见

【答案】B

2025年信息系统安全专家应急响应中的伦理决策专题试卷及解析3

【解析】正确答案是B。报告真实性是职业伦理底线，B选项坚持原则。A、C选项

违反诚信，D选项延迟必要行动。知识点：ISACA伦理准则。易错点：被客户压力影

响。

8、某应急响应专家发现竞争对手系统存在严重漏洞，应如何处理