2026年网络安全监控与应急响应策略试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全监控与应急响应策略试题

一、单选题（共10题，每题2分，合计20分）

（针对中国金融机构网络安全监管要求）

1.根据中国人民银行《金融机构网络安全等级保护管理办法（2025版）》，以下哪项不属于等级保护测评的关键内容？

A.系统架构安全性评估

B.数据备份与恢复测试

C.操作人员权限管理审计

D.第三方供应链安全审查

2.在金融行业，当发生敏感数据泄露事件时，应急响应团队应在多少小时内完成初步评估并上报监管机构？

A.2小时

B.4小时

C.6小时

D.8小时

3.金融机构部署的入侵检测系统（IDS）应具备以下哪种功能以实时监测异常流量？

A.模糊测试

B.基于签名的检测

C.人工干预分析

D.自动化补丁分发

4.根据国家互联网应急中心（CNCERT）要求，关键信息基础设施运营者应定期开展哪种类型的渗透测试？

A.模拟APT攻击

B.日常漏洞扫描

C.人工代码审计

D.基础网络设备配置检查

5.在网络安全事件处置中，以下哪项属于“遏制”阶段的关键措施？

A.证据固定与取证

B.停机隔离受感染系统

C.修复漏洞并恢复服务

D.编写事件报告

6.中国银保监会规定，银行系统需部署的日志审计系统应满足多少天的日志保存要求？

A.30天

B.60天

C.90天

D.1