2026年网络攻击应对策略情景模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻击应对策略情景模拟题

一、单选题（每题2分，共20题）

说明：请根据情景选择最合适的应对策略。

1.情景：某金融机构发现内部员工使用个人邮箱处理敏感客户数据，可能存在数据泄露风险。

A.立即全公司范围进行安全培训，禁止使用个人邮箱

B.仅对涉事员工进行警告，要求整改

C.加强邮件系统加密，限制附件大小

D.实施零信任策略，强制使用公司加密通讯工具

2.情景：某政府部门遭受勒索软件攻击，关键业务系统被锁死，黑客要求支付赎金。

A.立即支付赎金以恢复系统

B.尝试与黑客联系，协商解密方案

C.启动应急响应预案，联系安全厂商和执法部门

D.忽略攻击，等待系统自动恢复

3.情景：某电商平台检测到SQL注入攻击，黑客试图窃取用户数据库。

A.立即关闭网站，等待安全团队修复

B.更改所有数据库密码，阻止进一步攻击

C.实施Web应用防火墙（WAF）规则，封禁恶意IP

D.通知用户修改密码，但不修复漏洞

4.情景：某制造业企业工业控制系统（ICS）遭遇拒绝服务攻击（DDoS），生产线停滞。

A.减少生产线负载，缓解系统压力

B.启动备用网络线路，维持基本运营

C.联系ISP提供商，请求流量清洗服务

D.禁用所有非必要网络设备，减少攻击面

5.情景：某医疗机构发现医疗记录系统存在未授权访问日志