2026年信息安全应急响应师国家职业资格《信息安全应急》真题试卷.docVIP

2026年信息安全应急响应师国家职业资格《信息安全应急》真题试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全应急响应过程中，哪个阶段是首要任务？

A.恢复阶段

B.准备阶段

C.识别阶段

D.事后评估阶段

2.以下哪种工具通常用于检测网络中的异常流量？

A.SIEM系统

B.防火墙

C.入侵检测系统（IDS）

D.路由器

3.在应急响应过程中，哪项措施有助于保护证据的完整性？

A.删除受感染系统中的恶意软件

B.对系统进行格式化

C.使用写保护工具

D.重启系统

4.以下哪种协议常用于数据加密传输？

A.FTP

B.HTTP

C.SSH

D.Telnet

5.在应急响应计划中，哪部分内容描述了应急响应团队的组织结构和职责？

A.应急响应流程

B.资源配置

C.组织架构

D.沟通计划

6.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.恶意软件感染

C.网络钓鱼

D.拒绝服务攻击

7.在应急响应过程中，哪项措施有助于减少业务中断时间？

A.快速隔离受感染系统

B.详细记录所有操作

C.