2026年企业网络安全应急响应流程专项考试试题及答案.docx

2026年企业网络安全应急响应流程专项考试试题及答案

一、单项选择题（每题2分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.2026年新版《企业网络安全应急响应指南》将事件分级由低到高依次划分为（）。

A.一般、较重、严重、特别严重

B.低危、中危、高危、极危

C.一级、二级、三级、四级

D.绿色、黄色、橙色、红色

2.在WindowsServer2026环境中，发现大量svchost.exe进程外联境外可疑IP，且进程路径指向%WINDIR%\System32\svchost.exe，最优先的下一步动作是（）。

A.立即拔网线隔离主机

B.使用t