2026年企业网络安全应急响应流程实战演练考核试题及答案.docx

2026年企业网络安全应急响应流程实战演练考核试题及答案

一、单项选择题（每题2分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.2026年新版《企业网络安全事件分类分级指南》中，将“勒索软件横向移动并加密50%以上核心业务服务器”定义为哪一级事件？（）

A.P1特别重大

B.P2重大

C.P3较大

D.P4一般

2.在应急响应“黄金一小时”内，以下哪项操作必须最先完成？（）

A.对失陷主机做内存镜像

B.向属地公安机关网安支队电话报备

C.断开失陷网段VLAN

D.启动危机公关预案

3.根据ISO/IEC27035:2025，对“证据完整性