2026年网络安全事件应急响应与处理认证题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应与处理认证题集

一、单选题（共10题，每题2分）

1.某金融机构遭遇勒索软件攻击，导致核心业务系统瘫痪。应急响应团队应优先采取的措施是？

A.尝试与攻击者联系协商解密

B.立即恢复备份系统

C.确认受感染范围并隔离受影响设备

D.向监管机构报告事件

2.在网络安全事件处置过程中，遏制阶段的主要目标是？

A.修复受损系统

B.确定攻击来源

C.阻止事件进一步扩散

D.编写调查报告

3.某企业遭受APT攻击，攻击者潜伏系统长达6个月。发现攻击后，应急响应团队应首先做什么？

A.清除恶意软件

B.收集攻击证据

C.评估损失程度

D.通知所有员工加强防范

4.以下哪项不属于网络安全事件应急响应的事后阶段工作？

A.编写事件总结报告

B.优化安全防护策略

C.恢复业务系统

D.立即启动备用数据中心

5.在数据泄露事件中，若发现敏感数据被窃取，应优先采取的措施是？

A.立即删除所有用户密码

B.通知受影响用户修改密码

C.关闭所有外部访问接口

D.聘请第三方进行溯源分析

6.某政府机构网络遭遇DDoS攻击，导致政务服务系统不可用。应急响应团队应优先协调哪个部门？

A.公安局网络保卫支队

B.基础电信运营商

C.省级应急响应中心

D.软件开发商

7.在网络安