全国通用网络安全应急响应试题.docxVIP

全国通用网络安全应急响应试题

考试时长：120分钟满分：100分

试卷名称：全国通用网络安全应急响应试题

考核对象：网络安全专业学生、行业从业者

题型分值分布：

-判断题（20分）

-单选题（20分）

-多选题（20分）

-案例分析（18分）

-论述题（22分）

总分：100分

---

一、判断题（共10题，每题2分，总分20分）

1.网络安全应急响应计划应至少每年更新一次。

2.在网络安全事件中，containment（隔离）阶段的首要目标是阻止事件进一步扩散。

3.恶意软件（malware）与病毒（virus）在传播机制上没有本质区别。

4.网络安全事件调查时，应优先获取电子证据的原始镜像。

5.数据泄露事件中，通知受影响用户的时间越晚，对企业的声誉损害越小。

6.安全信息和事件管理（SIEM）系统可以实时监控并分析安全日志。

7.零信任架构（ZeroTrustArchitecture）的核心思想是“默认拒绝，严格验证”。

8.网络钓鱼攻击通常通过伪造的官方网站实施。

9.网络安全应急演练的目的是检验应急响应计划的可行性。

10.云计算环境下的安全事件响应与传统本地环境完全一致。

二、单选题（共10题，每题2分，总分20分