2026年网络安全应急响应演练题含答案.docx

2026年网络安全应急响应演练题含答案

一、单项选择题（每题2分，共20分）

1.2026年3月，某省级政务云发现大量虚拟机CPU占用率异常升高，经初步排查发现进程名为“kworker_32”。下列哪项处置顺序最符合《GB/T28827.3-2022信息技术服务运行维护第3部分：应急响应规范》？

A.立即断电→通报上级→封存日志

B.抑制→取证→根除→恢复

C.取证→抑制→恢复→复盘

D.通报→抑制→恢复→根除

答案：B

解析：规范要求先抑制损害扩散，再取证保全，随后根除威胁，最后恢复业务。

2.在WindowsServer2026容器环境中，发现可疑镜像“nginx:1.