2026年网络安全恢复高级专项训练模拟卷.docxVIP

2026年网络安全恢复高级专项训练模拟卷

一、单项选择题（每题2分，共20分）

1.某企业遭遇勒索软件攻击，核心数据库被加密，攻击者要求72小时内支付5枚比特币。下列哪项措施最能直接降低二次加密风险？

A.立即断网并关闭所有域控服务器

B.在隔离沙箱中启动数据库只读副本，提取未加密事务日志

C.向监管机构提交事件通报并召开新闻发布会

D.与攻击者谈判争取降价至3枚比特币

答案：B

解析：隔离沙箱可阻止加密进程继续写入，同时利用事务日志进行点时间恢复，直接降低二次加密概率。

2.在WindowsServer2025的VSS（卷影复制服务）恢复流程中，若系统提示“0卷影副本提供程序出现错误”，最优先排查的注册表键值是：

A.HKLM\SYSTEM\CurrentControlSet\Services\VSS\Diag

B.HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SPP

C.HKLM\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToSnapshot

D.HKLM\SOFTWARE\Microsoft\EventSystem\EventKey

答案：A

解析：Diag键值记录VSS提供者调试信息，可快速定位提供者加载失败原因。