2026年网络犯罪侦查与调查试题解答.docxVIP

第PAGE页共NUMPAGES页

2026年网络犯罪侦查与调查试题解答

一、单选题（共10题，每题2分，合计20分）

1.某企业遭受勒索软件攻击，攻击者要求支付比特币赎金。侦查人员应首先采取以下哪项措施？

A.立即支付赎金以保全数据

B.封锁受感染系统并隔离网络段

C.忽略事件认为不会造成重大损失

D.向公众披露事件细节以施压攻击者

答案：B

解析：遭遇勒索软件攻击时，首要措施是阻止攻击扩散，防止数据进一步泄露或加密。应立即封锁受感染系统并隔离网络段，以便分析攻击路径和手段，同时减少损失。支付赎金存在法律风险且无法保证数据恢复，披露细节可能激怒攻击者。

2.某城市公安局接到报案，称某电商平台用户数据库疑似泄露。初步调查发现数据包含大量用户身份证号和银行卡信息。侦查人员应重点核查以下哪项证据？

A.服务器访问日志

B.用户交易记录

C.内部员工离职记录

D.第三方合作方授权文件

答案：A

解析：数据泄露事件中，服务器访问日志是关键证据，可帮助确定入侵时间、IP地址、操作行为等，为追查攻击者提供线索。用户交易记录与泄露内容关联性较弱，内部离职记录仅辅助排查内部作案可能，第三方授权文件则需结合具体合作情况分析。

3.某银行ATM机被植入了POS机窃取卡信息。侦查人员在现场勘查时应重点提取以下哪类物证？

A.硬盘数据

B.SIM卡

C.操作系统