2026年网络信息安全网络安全事件处理与报告题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全：网络安全事件处理与报告题库

一、单选题（共10题，每题2分）

1.某金融机构在2026年5月遭遇了勒索软件攻击，导致核心业务系统瘫痪。根据《网络安全法》及相关行业规定，该机构在事件发生后多久需要向网信部门报告？

A.6小时内

B.12小时内

C.24小时内

D.48小时内

2.在处理网络安全事件时，以下哪项属于“证据固定”的关键步骤？

A.立即恢复系统运行

B.对受影响设备进行数据备份

C.保留攻击者的IP日志和系统快照

D.通知所有员工停止使用办公网络

3.某政府部门在2026年3月发现内部系统存在高危漏洞，但短期内无法修复。依据《关键信息基础设施安全保护条例》，该部门应采取哪种措施优先应对？

A.降低系统安全等级

B.启动应急响应预案

C.暂停该系统对外服务

D.向社会公开漏洞信息

4.在网络安全事件调查中，以下哪项证据的法律效力最低？

A.系统日志记录

B.面向公众的声明

C.受害者证言笔录

D.数字化取证工具生成的报告

5.某电商企业在2026年4月遭遇DDoS攻击，导致官网无法访问。根据《网络安全等级保护2.0标准》，该企业应优先协调以下哪类资源？

A.聘请外部黑客进行渗透测试

B.启动与云服务商的应急联动机制

C.临时关闭用户注册功能

D.通知媒体发