信息安全安全事件处理题.docxVIP

信息安全安全事件处理题

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪个选项不属于信息安全事件管理生命周期的典型阶段？

A.事件检测与识别

B.事件分类与优先级判定

C.事件响应与处置

D.事件后庆功宴与表彰

2.当系统监控发现大量异常登录失败记录时，这是识别安全事件的哪种早期信号？

A.可疑行为

B.证据发现

C.事件迹象

D.后果显现

3.在安全事件响应过程中，首要目标是限制事件影响范围，防止损害扩大，这个阶段通常称为？

A.根除阶段

B.恢复阶段

C.遏制阶段

D.准备阶段

4.以下哪种工具最适合用于实时监控系统网络流量，并识别潜在的恶意活动模式？

A.安全信息和事件管理（SIEM）系统

B.网络入侵检测系统（NIDS）

C.终端检测与响应（EDR）系统

D.数据丢失防护（DLP）系统

5.在处理可能涉及法律诉讼的安全事件时，以下哪项活动最优先？

A.立即清除所有受感染系统

B.保留所有相关日志和证据以备调查

C.向公众公布事件细节

D.对受影响用户进行安抚

6.以下哪种方法不适合用于数字取证，因