安全事件响应操作试卷.docxVIP

安全事件响应操作试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题1分，共20分）

1.安全事件响应计划中，通常最先执行的阶段是（）。

A.准备阶段

B.检测与识别阶段

C.分析阶段

D.响应阶段

2.当安全监控系统发出告警，但无法立即确认是否构成安全事件时，响应团队应首先进行的工作是（）。

A.立即执行根除操作

B.确认告警的真实性和影响范围

C.向所有员工发送警报

D.生成详细的事件报告

3.在事件响应过程中，用于快速限制威胁扩散、防止事件进一步恶化的关键措施是（）。

A.根除

B.恢复

C.遏制

D.分析

4.对于已确认感染恶意软件的终端，最优先采取的措施通常是（）。

A.尝试清除恶意软件

B.隔离该终端

C.备份受感染终端的数据

D.立即格式化硬盘

5.安全事件响应中的“根除”阶段主要目标是（）。

A.清除影响，使系统恢复正常

B.确定事件的根本原因

C.评估事件的财务损失

D.收集证据用于事后追责

6.在进行数字证据收集时，以下哪项操作是绝对禁止的？（）

A.使用写保护设