2026年网络安全事件应对决策模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应对决策模拟题

一、单选题（共5题，每题2分，合计10分）

1.背景：某金融机构在2026年3月发现其核心业务系统遭受勒索软件攻击，导致部分客户数据被加密，系统暂时瘫痪。初步调查显示攻击者通过钓鱼邮件植入恶意软件。此时，该机构负责人应优先采取以下哪项措施？

A.立即支付赎金以恢复数据

B.尝试自行清除恶意软件并恢复备份

C.告知监管机构并启动应急响应预案

D.封锁所有办公网络，防止进一步扩散

2.背景：某政府机构在2026年5月遭遇APT攻击，攻击者通过零日漏洞窃取内部文件。安全团队在检测到异常后，决定暂时下线受感染服务器。此时，以下哪项操作可能对后续溯源分析造成最大干扰？

A.完整保存受感染服务器的内存镜像

B.立即断开网络连接，防止攻击者进一步交互

C.对服务器进行格式化，清除所有数据

D.记录服务器的实时日志，包括攻击者行为

3.背景：某电商平台在2026年11月发现用户数据库存在SQL注入漏洞，攻击者已成功窃取约100万条用户注册信息。此时，该平台应优先发布以下哪项公告？

A.系统升级中，数据暂时无法访问

B.部分用户密码已重置，请及时修改

C.安全漏洞已修复，感谢您的耐心等待

D.此次泄露仅涉及部分旧用户，无需过分担忧

4.背景：某医疗机构在2026年7月遭遇DDoS攻击