2026年网络安全事件处理与响应认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件处理与响应认证题库

一、单选题（每题2分，共20题）

1.在处理勒索软件攻击时，以下哪项措施应优先执行？

A.立即支付赎金以恢复数据

B.隔离受感染系统并分析攻击来源

C.封锁所有内部网络出口

D.通知媒体发布道歉声明

2.针对某金融机构，数据泄露后应优先采取的合规措施是？

A.延迟通知监管机构以避免罚款

B.启动应急响应计划并通知受影响客户

C.指派公关团队处理舆论压力

D.内部调查责任部门而非外部报告

3.某政府部门网络遭受APT攻击，最有效的初步应对措施是？

A.立即切断所有国际连接

B.请求国家网络安全应急中心支持

C.修改所有系统密码

D.保留攻击样本送检专业机构

4.在处理供应链攻击时，以下哪项风险管控措施最关键？

A.加强供应商背景审查

B.提高员工薪酬以降低离职率

C.限制外部访问权限

D.定期更换所有软件许可证

5.某电商企业数据库被黑，导致用户密码泄露，最有效的补救措施是？

A.仅通知高风险用户重置密码

B.全员强制修改密码并加强安全培训

C.推出积分奖励以转移公众注意力

D.降低系统安全等级以减少后续攻击

6.针对工业控制系统（ICS），以下哪项应急响应措施最符合纵深防御原则？

A.部署多层防火墙隔离关键设备

B.禁用所有非必要网络服务