2026年网络安全防御专家认证考试网络安全事件案例分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御专家认证考试：网络安全事件案例分析

一、单选题（共5题，每题2分）

1.某金融机构发现其数据库遭到未经授权的访问，敏感客户信息被窃取。初步调查显示攻击者通过利用应用程序的SQL注入漏洞进入系统。该机构应优先采取以下哪项措施来遏制进一步的数据泄露？

A.立即关闭所有外部访问端口

B.对所有用户进行强制密码重置

C.部署Web应用防火墙（WAF）并更新规则

D.禁用数据库的远程访问功能

2.某政府部门在使用国产办公系统时，突然遭遇勒索软件攻击，大量文件被加密。调查发现攻击者通过钓鱼邮件传播恶意附件。以下哪项措施最能降低此类事件再次发生的风险？

A.强制所有员工使用强密码

B.定期对员工进行网络安全意识培训

C.禁止使用外部邮箱发送工作邮件

D.安装多层防病毒软件

3.某电商平台在“双十一”期间发现其交易系统响应缓慢，日志显示大量请求来自同一IP段。初步判断可能是分布式拒绝服务（DDoS）攻击。此时运维团队应优先执行以下哪项操作？

A.临时降低网站带宽以缓解压力

B.直接封锁该IP段的所有流量

C.启动流量清洗服务过滤恶意请求

D.通知上游运营商封锁该IP段

4.某制造业企业发现其工业控制系统（ICS）存在未修复的漏洞，攻击者可能利用该漏洞远程执行命令。为最小化潜在危害，企业应采取以下哪