2026年网络安全事件应对与风险评估题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应对与风险评估题

一、单选题（共10题，每题2分）

要求：请选择最符合题意的选项。

1.某金融机构在2026年遭遇了勒索软件攻击，导致核心业务系统瘫痪。为恢复业务，优先采取的措施应是？

A.支付赎金以获取解密密钥

B.启动异地备份系统，恢复数据

C.封锁所有外部网络连接

D.向监管机构报告事件

2.在评估某政府部门的网络安全风险时，发现其内部员工使用弱密码且未启用多因素认证。此风险等级属于？

A.低风险（偶发事件）

B.中风险（部分影响）

C.高风险（重大影响）

D.极高风险（系统瘫痪）

3.2026年某电商平台遭受DDoS攻击，导致用户无法访问。为缓解压力，应优先采取哪种防御措施？

A.提高服务器带宽

B.启用流量清洗服务

C.限制用户访问频率

D.禁用非必要API接口

4.某医疗机构存储了大量患者健康数据，若遭受黑客攻击导致数据泄露，可能面临的法律责任主要是？

A.民事赔偿

B.刑事处罚

C.行政罚款

D.以上都是

5.在网络安全事件响应中，遏制阶段的主要目标是？

A.恢复系统运行

B.清除恶意软件

C.限制事件影响范围

D.收集证据以起诉攻击者

6.某企业部署了零信任安全架构，其核心理念是？

A.默认信任，验证不通过则拒绝

B.默认拒绝，验证通过则授权