2026年网络安全应急处置知识竞赛题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全应急处置知识竞赛题

一、单选题（每题2分，共20题）

1.在网络安全事件应急处置中，哪个阶段是首要任务？

A.事件响应

B.风险评估

C.预防措施

D.后期复盘

2.当企业遭遇勒索软件攻击时，以下哪种做法最不推荐？

A.立即断开受感染主机

B.支付赎金以恢复数据

C.使用备份数据恢复系统

D.隔离未受感染的设备

3.以下哪个是网络安全事件应急处置的“4R”模型的核心要素？

A.识别、响应、恢复、预防

B.评估、检测、分析、处置

C.预防、检测、响应、恢复

D.检测、分析、处置、评估

4.在网络安全事件处置过程中，哪个部门通常负责协调跨部门资源？

A.信息安全部门

B.业务部门

C.应急指挥中心

D.外部执法机构

5.当发现内部员工疑似泄露敏感数据时，第一步应该做什么？

A.立即解雇该员工

B.暂停其网络访问权限

C.调查取证以确认事实

D.向公安机关报告

6.以下哪种工具最适合用于网络安全事件的日志分析？

A.SIEM系统

B.VPN客户端

C.远程桌面工具

D.文件压缩软件

7.在网络安全事件处置中，“遏制”的主要目的是什么？

A.恢复系统功能

B.减少损失范围

C.确定攻击源头

D.制定预防策略

8.企业网络安全应急预案中，哪一项通常不属于应