2026年信息安全工程师考试《应急》卷.docVIP

2026年信息安全工程师考试《应急》卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全事件应急响应过程中，哪个阶段是首要任务？

A.恢复阶段

B.准备阶段

C.事件响应阶段

D.总结阶段

2.以下哪种情况不属于信息安全事件的范畴？

A.网络病毒爆发

B.数据泄露

C.系统硬件故障

D.恶意软件攻击

3.应急响应计划中，哪一项内容是必须明确的？

A.响应团队的联系方式

B.事件分类标准

C.媒体沟通策略

D.所有选项都是必须明确的

4.在进行安全事件调查时，以下哪项措施是首要的？

A.收集证据

B.隔离受影响系统

C.通知相关部门

D.恢复系统服务

5.以下哪种备份策略最适合用于应急响应？

A.完全备份

B.增量备份

C.差异备份

D.每日备份

6.在应急响应过程中，哪项原则是指导响应团队行动的基础？

A.快速恢复

B.全面记录

C.最低权限

D.风险最小化

7.以下哪种工具最适合用于网络流量分析以识别安全事件？

A.防火墙

B.入侵检测系统（IDS）

C.路由器

D.交换机

8.在应急响