2025年信息系统安全专家红蓝对抗在应急响应中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家红蓝对抗在应急响应中的应用专题试卷及解析1

2025年信息系统安全专家红蓝对抗在应急响应中的应用专

题试卷及解析

2025年信息系统安全专家红蓝对抗在应急响应中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在红蓝对抗演练中，蓝队（防守方）在应急响应的第一阶段通常需要优先执行

以下哪项操作？

A、立即封禁所有外部IP访问

B、确认攻击事件的真实性并评估影响范围

C、直接对攻击源进行反制打击

D、格式化受感染的主机系统

【答案】B

【解析】正确答案是B。应急响应的第一阶段是准备和检测，蓝队需要首先确认攻击

事件的真实性，避免误报，并快速评估影响范围以确定后续响应措施。A选项过于激进，

可能影响正常业务；C选项反制打击通常需要法律授权且不是应急响应的首要任务；D

选项格式化系统是最后的手段，可能导致数据丢失。知识点：应急响应流程（PDCERF

模型）。易错点：考生可能误选A，认为立即阻断是首要任务，但未考虑业务连续性和

误报风险。

2、在红蓝对抗中，蓝队使