安全信息培训《应急响应》操作考核卷（含答案）.docxVIP

安全信息培训《应急响应》操作考核卷（含答案）

考试时间：______分钟总分：______分姓名：______

1.基础操作题

（1）应急响应准备阶段的核心任务包括：

A.应急预案编制

B.应急工具包配置

C.团队演练与培训

D.事件上报流程制定

（2）使用`grep`命令从`/var/log/apache2/access.log`文件中过滤出包含“500”状态码的日志行，并保存至`/tmp/500_errors.log`，请写出完整命令。

2.情景模拟题

（1）以下哪些工具可用于应急响应中的日志分析？（多选）

A.ELKStack

B.Wireshark

C.Splunk

D.CuckooSandbox

（2）模拟场景：某企业服务器（IP：0）CPU占用率持续100%，经检查发现存在挖矿进程（`xmrig`）。请完成以下任务：

a.写出遏制该事件的具体步骤。

b.说明如何根除恶意代码并验证系统恢复。

（3）模拟场景：某员工收到钓鱼邮件，邮件附件为“invoice.pdf.exe”。请完成以下任务：

a.列出分析该邮件样本的步骤。

b.简述事件上报流程（需注明上报对象与内容）。

3.综合应用题

（1）某企业内部系统发生数据泄露事件，初步排查发现是数据库管