2026年网络安全事件调查与处理模拟考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件调查与处理模拟考试

一、单选题（共10题，每题2分，共20分）

说明：请选择最符合题意的选项。

1.某金融机构发现内部员工通过加密邮件传输敏感客户数据，且未使用任何身份验证措施。根据《网络安全法》，该机构最可能违反了以下哪项规定？

A.数据加密传输要求

B.员工信息安全培训义务

C.系统安全审计制度

D.敏感数据跨境传输规范

2.某政府部门遭遇APT攻击，攻击者通过伪造的内部凭证成功登录系统，窃取公民个人信息。以下哪种安全机制最能有效防御此类攻击？

A.多因素认证（MFA）

B.入侵检测系统（IDS）

C.防火墙规则

D.数据加密存储

3.某电商平台发现用户数据库被SQL注入攻击，大量用户密码泄露。根据《数据安全法》，平台应在多少小时内向监管部门报告？

A.6小时

B.12小时

C.24小时

D.48小时

4.某医疗机构使用老旧操作系统，存在已知漏洞但未及时修补。该机构被黑客利用漏洞植入勒索软件，导致系统瘫痪。根据《个人信息保护法》，该机构可能面临以下哪种法律责任？

A.罚款200万元

B.停业整顿

C.责任人刑责

D.免责声明

5.某跨国企业在中国和欧盟均设有分支机构，其数据处理活动涉及两地用户数据。根据GDPR和《数据安全法》，以下哪种方案最符合合规要求？

A.仅在