2026年网络安全事件应对与调查处理专业测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应对与调查处理专业测试

一、单选题（每题2分，共20题）

1.某金融机构发现其数据库疑似遭SQL注入攻击，初步判断攻击者已获取部分敏感客户信息。此时最优先的应对措施是？

A.立即切断所有外网连接

B.收集攻击痕迹并封堵攻击源

C.通知客户修改密码

D.备份数据库并恢复系统

2.某政府部门网络安全应急预案中规定，发生重要数据泄露事件后，应在多少小时内上报至国家网信部门？

A.2小时

B.4小时

C.6小时

D.8小时

3.在分析勒索病毒攻击日志时，发现攻击者使用了代理服务器和加密通信。以下哪种技术最可能用于追踪攻击者真实IP？

A.DNS解析记录回溯

B.流量包分析

C.恶意软件逆向工程

D.社工库查询

4.某电商平台遭受DDoS攻击，导致业务中断。为临时缓解压力，应优先采取哪种措施？

A.升级带宽

B.启用云清洗服务

C.关闭非核心业务

D.修改网站源码

5.根据《网络安全法》，关键信息基础设施运营者未采取网络安全保护措施，导致发生安全事件的，最高可处多少万元罚款？

A.10万

B.50万

C.100万

D.200万

6.某企业员工电脑感染木马病毒，导致公司内部网络被渗透。以下哪种检测手段最可能发现该病毒？

A.网络流量监控

B.主机日志审计

C.漏洞扫描