2025年《信息安全保密应急响应案例》知识考试题库及答案解析.docxVIP

2025年《信息安全保密应急响应案例》知识考试题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.信息安全事件发生时，首先应采取的措施是（）

A.立即通知所有员工停工

B.保护现场，等待专业机构介入

C.立即启动应急响应预案

D.试图自行修复系统

答案：C

解析：信息安全事件发生时，首要任务是迅速启动应急响应预案，按照既定流程进行处理，以控制事态发展，减少损失。立即通知所有员工停工可能会影响正常运营，保护现场和等待专业机构介入固然重要，但必须先启动预案才能有序进行后续工作。自行修复系统需要专业知识和工具，且可能延误最佳处理时机。

2.在信息安全应急响应过程中，以下哪项不属于响应阶段的主要工作内容（）

A.评估事件影响范围

B.清除病毒，修复受损系统

C.恢复业务正常运行

D.编写事件报告，总结经验教训

答案：D

解析：响应阶段的主要工作是控制事态发展，清除威胁，修复受损系统，并尽快恢复业务正常运行。评估事件影响范围是准备阶段的工作，恢复业务正常运行是响应阶段的最终目标。编写事件报告，总结经验教训属于后期处理阶段的工作内容。

3.信息安全保密应急响应预案应定期进行演练，以下哪种演练方式不能有效检验预案的可行性（）

A.桌面演练

B.功能演练

C.全面演练

D.虚拟演练