网络安全事件应急响应模拟题及参考答案.docxVIP

第PAGE页共NUMPAGES页

网络安全事件应急响应模拟题及参考答案

一、单选题（每题2分，共20题）

1.在网络安全事件应急响应过程中，哪个阶段是首要步骤？

A.事后恢复

B.事件响应

C.风险评估

D.预防措施

2.以下哪种攻击类型通常涉及利用系统漏洞进行远程代码执行？

A.DDoS攻击

B.SQL注入

C.蠕虫传播

D.拒绝服务攻击

3.在应急响应过程中，证据保全的主要目的是什么？

A.尽快恢复业务

B.追究攻击者责任

C.防止数据泄露

D.评估损失程度

4.哪种应急响应模型强调快速检测、隔离和清除威胁？

A.4R模型

B.NIST模型

C.ISO模型

D.OGC模型

5.在中国，网络安全事件报告的法定时限通常是多久？

A.6小时内

B.12小时内

C.24小时内

D.48小时内

6.如果企业遭受勒索软件攻击，以下哪种措施最先应该执行？

A.支付赎金

B.断开受感染设备

C.寻求外部支援

D.恢复备份数据

7.在应急响应过程中，通信协调的主要对象包括哪些？

A.技术团队

B.法务部门

C.舆论媒体

D.以上都是

8.哪种漏洞扫描工具适合用于实时监控网络流量？

A.Nessus

B.Wireshark

C.Snort

D.Nmap

9.在中国，《网络安全法》规定关键信息基础设施运营