驻场笔试题2测试卷附答案.docxVIP

驻场笔试题2测试卷附答案

您的姓名：[填空题]*

_________________________________

请输入您的手机号码：[填空题]*

_________________________________

1.作为驻场安全工程师，你接到报告称某服务器CPU异常。登录后，你发现一个陌生进程占用了98%的CPU，且正向外网IP发送大量数据。此时，你的第一步应急操作应是：[单选题]*

A.立即使用`kill-9`命令终止该进程

B.断开该服务器的所有外部网络连接（拔线或策略隔离）(正确答案)

C.优先详细分析该进程的二进制文件

D.立即重启服务器以清除恶意进