2026年网络安全应急响应技术考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全应急响应技术考试题目

一、单选题（共10题，每题2分，总计20分）

1.某金融机构在遭受勒索软件攻击后，发现部分关键业务系统无法访问。应急响应团队首先需要采取的措施是？

A.立即支付赎金以恢复数据

B.停止受感染系统与网络的连接，进行隔离分析

C.立即通知所有员工停止使用办公设备

D.直接恢复备份系统，忽略攻击源头分析

2.在网络安全事件处置流程中，确定事件影响范围阶段的主要任务是？

A.收集攻击样本并提交给安全厂商

B.评估受影响系统、数据和业务损失

C.编写事件报告并提交给管理层

D.清除病毒并修复系统漏洞

3.某政府单位网络遭受DDoS攻击，导致对外服务中断。应急响应团队应优先采取的缓解措施是？

A.临时迁移业务至云端平台

B.直接封锁攻击源IP地址

C.启动流量清洗服务，减轻带宽压力

D.立即更换ISP线路以提升带宽

4.在应急响应过程中，证据保全的关键要求是？

A.使用移动硬盘直接拷贝受感染文件

B.通过网络抓包工具记录实时数据流

C.在未关闭系统的情况下收集内存数据

D.使用写保护工具对内存镜像进行取证

5.某企业发现数据库遭受SQL注入攻击，导致敏感数据泄露。应急响应团队应首先执行的操作是？

A.立即修改所有数据库密码

B.分析攻击流量，确定漏洞利用方式

C