2025年信息系统安全专家勒索软件安全防护危机管理专题试卷及解析.pdfVIP

2025年信息系统安全专家勒索软件安全防护危机管理专题试卷及解析1

2025年信息系统安全专家勒索软件安全防护危机管理专题

试卷及解析

2025年信息系统安全专家勒索软件安全防护危机管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在企业遭遇勒索软件攻击后，以下哪项是危机管理的首要步骤？

A、立即支付赎金以恢复数据

B、切断受感染系统的网络连接

C、公开披露攻击事件

D、全面升级所有杀毒软件

【答案】B

【解析】正确答案是B。遭遇勒索软件攻击后，首要任务是阻止攻击扩散，切断受

感染系统的网络连接是最直接有效的措施。A选项支付赎金不仅助长犯罪，还可能无法

恢复数据；C选项公开披露虽重要但不是首要步骤；D选项升级杀毒软件应在隔离后进

行。知识点：勒索软件应急响应流程。易错点：考生可能误选A，认为快速恢复业务最

重要，但支付赎金存在法律和风险问题。

2、以下哪种技术手段对防范勒索软件最有效？

A、定期更换密码

B、部署数据备份与恢复系统

C、使用双因素认证