2026年网络安全工程师数据安全监控与应急响应考核题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师：数据安全监控与应急响应考核题库

一、单选题（每题2分，共20题）

1.在数据安全监控中，以下哪项技术最适合用于实时检测数据库中的异常登录行为？

A.入侵检测系统（IDS）

B.安全信息和事件管理（SIEM）

C.用户行为分析（UBA）

D.数据防泄漏（DLP）

2.当发现数据库中的敏感数据被非授权用户访问时，以下哪项应急响应措施应优先执行？

A.立即隔离受影响的系统

B.收集证据并记录日志

C.通知法务部门调查

D.修复漏洞并更新密码

3.在数据安全监控中，以下哪项指标最能反映数据泄露的风险等级？

A.响应时间（MTTR）

B.漏洞数量（CVE）

C.敏感数据访问频率

D.系统可用性

4.以下哪项工具最适合用于自动化分析日志数据，识别潜在的数据安全威胁？

A.Nmap

B.Wireshark

C.Splunk

D.Nessus

5.在数据安全应急响应中，以下哪项流程属于“遏制”阶段的核心步骤？

A.评估损失

B.清除威胁

C.恢复系统

D.调查原因

6.在数据加密过程中，以下哪种加密算法最适合用于数据库字段加密？

A.RSA

B.AES

C.ECC

D.DES

7.当数据泄露事件发生时，以下哪项文档应作为调查的优先参考？

A.操作手册

B.漏洞