2025年计算机二级网络安全应急响应题.docxVIP

2025年计算机二级网络安全应急响应题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共50分）

1.以下哪种行为通常被认为是网络安全事件的特征？（）

A.用户正常登录系统

B.系统自动进行补丁更新

C.网络流量出现异常波动

D.服务器进行日常数据备份

2.网络安全应急响应流程中，用于确定事件性质、影响范围和响应策略的阶段是？（）

A.准备阶段

B.识别阶段

C.消除阶段

D.恢复阶段

3.以下哪种工具主要用于实时监控网络流量，并检测可疑活动？（）

A.防火墙

B.入侵检测系统（IDS）

C.安全信息和事件管理（SIEM）系统

D.数据备份软件

4.对于勒索病毒攻击，以下哪种做法是错误的？（）

A.立即断开受感染设备的网络连接

B.尝试支付赎金以获取被加密的数据

C.使用安全工具进行病毒查杀

D.对备份数据进行恢复

5.网络安全应急响应团队中，负责统筹协调和决策的人员通常是？（）

A.技术专家

B.事件响应负责人

C.法律顾问

D.客户代表

6.以下哪种攻击方式利用系统或应用程序的漏