2026年企业网络安全事件应急题含答案.docxVIP

2026年企业网络安全事件应急题含答案

一、单项选择题（每题2分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.某集团凌晨2点发现核心ERP数据库被加密，桌面弹出勒索提示。作为应急指挥长，你首先应执行的动作为（）

A.立即支付0.5BTC获取解密器

B.断开受感染网段交换机光纤并拍照记录拓扑

C.要求值班人员用个人手机拍照上传朋友圈求助

D.重启数据库服务器尝试自愈

2.在Windows日志中，可最快定位“横向移动”痕迹的EventID组合是（）

A.4624/4672

B.4672/5140

C.4624/4672/4674

D.4624/4672/5140

3.依据GB/T20988-2022，业务连续性优先级最高的是（）

A.财务报销系统

B.客户订单受理平台

C.内部知识库Wiki

D.员工食堂消费系统

4.对LinuxWeb服务器做易失性数据取证时，以下命令顺序最合理的是（）

A.dd→lsof→ps→netstat

B.ps→lsof→netstat→dd

C.netstat→ps→lsof→dd

D.lsof→netstat→ps→dd

5.应急演练中“红队”成功获取域控NTDS.dit，但蓝队30分钟内完成夺权并恢复生产，该演练结果应评定为（）

A.失败

B.部分成功

C.成功

D