2025年网络安全事件分析与处理培训考试题库(附答案).docxVIP

2025年网络安全事件分析与处理培训考试题库(附答案)

2025年网络安全事件分析与处理培训考试试题

一、单项选择题（每题2分，共20题，40分）

1.以下哪项不属于《网络安全事件分类分级指南》中定义的“网络安全事件”？

A.某银行核心交易系统因硬件故障导致服务中断4小时

B.某电商平台用户注册信息（含姓名、手机号）被批量窃取

C.某政府网站被植入恶意代码，向访问者推送钓鱼页面

D.某企业员工误删内部文档导致项目进度延迟

答案：D（解析：网络安全事件需涉及“网络攻击、信息泄露、服务异常”等与网络安全直接相关的场景，员工误操作未涉及网络安全威胁源，不属于定义范畴。）

2.某企业监测到内网主机与境外IP（）建立高频TCP连接，传输内容为加密数据。最可能的攻击类型是？

A.DDoS攻击

B.勒索软件传播

C.APT（高级持续性威胁）渗透

D.钓鱼邮件攻击

答案：C（解析：APT攻击常表现为长期、隐蔽的内网外联行为，加密通信是其规避检测的典型特征；DDoS以流量洪泛为主，勒索软件通常伴随文件加密提示，钓鱼邮件侧重诱导点击。）

3.根据《数据安全法》，发生数据泄露事件后，运营者向有关部门报告的时限要求是？

A.立即报告

B.24小时内

C.48小时内

D.72小时内

答案：B（解析：