2026年网络安全事件应急响应流程试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应流程试题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全事件应急响应流程中，哪个阶段是发现和确认安全事件的起始环节？

A.事件响应准备阶段

B.事件检测与分析阶段

C.事件处置与控制阶段

D.事件恢复与总结阶段

2.某金融机构在2026年遭遇勒索软件攻击，导致核心业务系统瘫痪。根据应急响应流程，应优先采取以下哪项措施？

A.立即向媒体公开事件信息

B.尝试与攻击者联系以获取赎金

C.停机排查，隔离受感染系统

D.通知监管机构前先内部通报

3.在事件检测与分析阶段，以下哪种工具或技术最适合用于实时监测网络流量异常？

A.SIEM（安全信息与事件管理）系统

B.VPN（虚拟专用网络）设备

C.IDS（入侵检测系统）传感器

D.防火墙日志分析工具

4.某政府部门在应急响应过程中，发现攻击者已窃取敏感数据。根据《网络安全法》2026年修订版，应优先采取以下哪项措施？

A.等待攻击者再次联系再决定是否通报

B.仅在内部通报，暂不对外公开

C.立即向国家网信部门报告，并通知可能受影响的单位

D.保留证据后删除数据，不再追究攻击者

5.在事件处置与控制阶段，以下哪种策略最适合用于阻断高级持续性威胁（APT）的攻击路径？

A.重启所有受感染设备

B.临时更改密码