2026年网络安全应急响应防御工程师的实战模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全应急响应防御工程师的实战模拟题

一、单选题（共10题，每题2分，合计20分）

1.某金融机构在系统中发现一笔异常转账，金额为100万元，转账账户为员工A的账户，但员工A否认操作。应急响应团队应优先采取以下哪项措施？

A.立即冻结账户并联系银行

B.调取系统日志分析异常操作时间及IP地址

C.联系员工A确认密码是否泄露

D.报告公安机关并等待调查结果

2.某政府网站遭遇DDoS攻击，导致访问延迟严重。应急响应团队应优先采取以下哪项措施？

A.立即关闭网站以防止数据泄露

B.启动流量清洗服务缓解攻击

C.尝试溯源攻击者IP地址

D.通知媒体发布虚假信息安抚公众

3.某企业服务器突然出现大量登录失败日志，应急响应团队怀疑遭受暴力破解。以下哪项措施最优先？

A.立即修改所有用户密码

B.暂停服务器服务以防止进一步攻击

C.分析攻击者的IP地址和尝试时间

D.禁用所有用户账户

4.某医院系统遭受勒索病毒攻击，部分病历文件被加密。应急响应团队应优先采取以下哪项措施？

A.立即支付赎金以恢复文件

B.尝试使用杀毒软件清除病毒

C.撤离受感染服务器并隔离网络

D.联系黑客要求降低赎金

5.某电商平台数据库被入侵，大量用户数据泄露。应急响应团队应优先采取以下哪项措施？

A.立即发布公告向用户