网络安全应急演练策划师岗位招聘考试试卷及答案.docVIP

网络安全应急演练策划师岗位招聘考试试卷及答案

一、填空题（共10题，每题1分）

1.网络安全应急演练按规模可分为桌面演练、______和实战演练。

2.《网络安全法》规定，网络运营者应制定______，发生事件时立即启动。

3.应急响应流程的第一步是______。

4.演练评估核心指标之一是______有效性。

5.用于流量分析的应急工具是______（举1个）。

6.特别重大网络安全事件的响应主体通常是______。

7.桌面演练主要检验指挥人员的______能力。

8.演练场景需包含攻击类型、______、影响范围等要素。

9.GB/T38646-2020是应急演练的______标准。

10.演练结束后应在______个工作日内提交评估报告。

二、单项选择题（共10题，每题2分）

1.不属于应急演练类型的是？

A.桌面演练B.实战演练C.功能演练D.系统升级演练

2.应急响应核心环节是？

A.检测B.处置C.评估D.上报

3.网络运营者未制定应急预案拒不改正的，罚款范围是？

A.5万以下B.10-50万C.50-100万D.无罚款

4.桌面演练形式是？

A.现场操作B.会议讨论C.攻防对抗D.设备调试

5.“处置时间”属于______指标。

A.定性B.定量C.主观D.辅助

6.国家级应急协调机构是？

A.公安部B.网信办C.工信部D.发改委

7.场景设计核心原则是？

A.贴近真实B.越复杂越好C.单一攻击D.忽略用户影响

8.一般事件影响范围是？

A.全国B.省级C.市级以下D.局部

9.用于日志分析的工具是？

A.nmapB.ELKStackC.MetasploitD.BurpSuite

10.演练后巩固成果的方式是？

A.培训B.聚餐C.设备升级D.休假

三、多项选择题（共10题，每题2分）

1.应急演练目的包括______。

A.检验预案B.提升响应能力C.熟悉流程D.考核技能

2.应急响应环节有______。

A.检测分析B.遏制C.根除D.恢复E.评估

3.桌面演练参与人员包括______。

A.指挥人员B.技术人员C.后勤人员D.外部专家

4.应急处置措施有______。

A.隔离系统B.清除恶意代码C.恢复系统D.上报

5.应急预案核心要素包括______。

A.组织机构B.响应流程C.场景描述D.评估方法

6.演练评估内容包括______。

A.预案适用性B.人员技能C.资源配置D.处置效果

7.应急响应工具包括______。

A.WiresharkB.SnortC.NessusD.MicrosoftDefender

8.事件分级依据包括______。

A.影响范围B.影响程度C.持续时间D.攻击来源

9.演练策划步骤包括______。

A.确定目标B.设计场景C.编制脚本D.组织实施

10.演练后改进措施包括______。

A.修订预案B.开展培训C.补充资源D.完善流程

四、判断题（共10题，每题2分）

1.应急演练必须每年至少一次。（）

2.桌面演练无需实际操作设备。（）

3.事件发生后先处置再上报。（）

4.应急预案仅技术人员参与编制。（）

5.评估报告只需含问题和建议。（）

6.功能演练检验单个部门响应能力。（）

7.重大事件影响小于特别重大事件。（）

8.遏制环节是彻底清除恶意代码。（）

9.外部专家可参与评估。（）

10.演练脚本无需沟通流程。（）

五、简答题（共4题，每题5分）

1.简述网络安全应急演练策划的核心步骤。

2.应急响应中“遏制”环节的主要作用是什么？

3.网络安全应急演练评估报告的主要内容有哪些？

4.网络运营者制定应急预案需遵循哪些基本原则？

六、讨论题（共2题，每题5分）

1.如何平衡应急演练的“真实性”与“可控性”？结合岗位实际说明。

2.中小微企业应急演练策划应重点关注哪些方面？

答案部分

一、填空题答案

1.功能演练

2.网络安全事件应急预案

3.事件检测与分析

4.应急处置

5.Wireshark（或tcpdump）

6.国家网信部门及相关部门

7.决策协调

8.攻击路径

9.推荐性

10.10

二、单项选择题答案

1.D

2.B

3.B

4.B

5.B

6.B

7.A

8.D

9.B

10.A

三、多项选择题答案

1.ABCD

2.ABCDE

3.ABCD

4.ABCD

5.ABC

6.ABCD

7.ABCD

8.ABC

9.ABCD

10.ABCD

四、判断题答案

1.×

2.√

3.×

4.×

5.×

6.√

7.√

8.×

9.√

10.×

五、简答题答案

1.核心步骤：①确定目标（检验预案、提升技能等）；②明确参与人员（指挥、技术、后勤等）；③设计真实场景（含攻击类型、路径、影响）；④编制脚本（角色任务、时间节点、沟通流程）；⑤准备资源（工具、场地）；⑥