2026年网络攻击与防御实战应急响应技巧练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻击与防御实战：应急响应技巧练习题

一、单选题（共10题，每题2分）

1.在应急响应过程中，最先需要执行的阶段是（）。

A.恢复阶段

B.准备阶段

C.识别阶段

D.提示阶段

2.当系统遭受DDoS攻击时，以下哪种措施最优先？（）

A.封锁攻击源IP

B.提升带宽

C.启动流量清洗服务

D.禁用受影响服务

3.应急响应团队在调查攻击路径时，最常用的工具是（）。

A.Nmap

B.Wireshark

C.Snort

D.Nessus

4.在数据泄露事件中，以下哪项不属于应急响应的优先事项？（）

A.停止数据泄露

B.通知监管机构

C.清理受感染系统

D.修改所有密码

5.假设攻击者通过SQL注入获取了数据库权限，以下哪种修复措施最有效？（）

A.重启数据库服务

B.更新数据库补丁

C.禁用数据库账户

D.降低数据库权限

6.应急响应计划中，以下哪项内容不属于“事后分析”范畴？（）

A.攻击来源分析

B.防御措施有效性评估

C.用户操作记录

D.新增安全设备采购建议

7.在Windows系统中，以下哪个日志文件主要用于记录系统安全事件？（）

A.System.log

B.Application.log

C.Security.log

D.DNS.log

8.