2026年信息安全师《应急响应》练习.docVIP

2026年信息安全师《应急响应》练习

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.应急响应的首要目标是？

A.恢复业务运行

B.确定攻击来源

C.防止攻击扩大

D.收集证据用于起诉

2.在应急响应过程中，哪个阶段通常最先进行？

A.恢复阶段

B.准备阶段

C.分析阶段

D.应对阶段

3.以下哪项不是应急响应计划的关键组成部分？

A.职责分配

B.沟通计划

C.法律合规性

D.社交媒体策略

4.在进行应急响应时，哪个工具通常用于收集和分析日志？

A.SIEM系统

B.防火墙

C.VPN

D.IDS系统

5.应急响应团队在处理安全事件时，应遵循的哪个原则？

A.尽快恢复业务

B.最大化媒体曝光

C.严格遵循预定流程

D.优先考虑个人利益

6.以下哪项是应急响应中的“遏制”阶段的主要目标？

A.恢复系统

B.阻止攻击进一步扩散

C.收集证据

D.通知所有受影响方

7.在应急响应过程中，哪个角色通常负责协调和指挥？

A.法务顾问

B.事件响应经理

C.技术支持人员

D.媒体关系专家

8.应急响应计划应多