2026年网络安全防御与应急响应培训考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与应急响应培训考试题

一、单选题（共10题，每题1分）

1.在网络安全事件响应流程中，哪个阶段是首要任务？

A.事后恢复

B.事件识别

C.调查分析

D.预防措施

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.针对APT攻击，组织应优先部署哪种防御手段？

A.防火墙

B.SIEM系统

C.蠕虫清除工具

D.VPN

4.在网络安全审计中，哪种日志分析工具最适用于关联分析？

A.Wireshark

B.Nessus

C.ELKStack

D.Metasploit

5.中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下立即向网信部门报告网络安全事件？

A.每年1月1日前

B.事件发生后24小时内

C.事件造成损失后

D.事件威胁到国家安全时

6.以下哪种安全策略属于零信任架构的核心原则？

A.最小权限原则

B.暗网监控

C.永久信任

D.防火墙隔离

7.在数据泄露事件中，哪种取证工具最适合用于磁盘镜像分析？

A.Volatility

B.Wireshark

C.Nmap

D.Snort

8.针对勒索软件攻击，组织应优先采取哪种措施？

A.备份恢复

B.恶意软件查杀

C.网络隔离