2026年网络安全事件应急响应与处理考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应与处理考核题

一、单选题（共10题，每题2分，共20分）

1.在网络安全事件应急响应中，哪个阶段的首要任务是快速确认事件性质和范围？

A.准备阶段

B.检测与分析阶段

C.响应处置阶段

D.恢复阶段

2.某金融机构的系统突然遭受勒索软件攻击，导致核心数据被加密。优先采取的措施是？

A.立即支付赎金以恢复数据

B.断开受感染系统与网络的连接，防止进一步扩散

C.尝试自行破解加密算法

D.向监管机构报告，但不采取隔离措施

3.在跨境网络安全事件中，涉及数据跨境传输时，应优先遵循哪个法律法规？

A.《网络安全法》（中国）

B.《通用数据保护条例》（欧盟）

C.《加州消费者隐私法案》（美国）

D.以上均需根据实际情况综合判断

4.某政府部门网络遭遇APT攻击，敏感数据可能泄露。应急响应团队应优先向哪个机构报告？

A.公安机关

B.互联网应急中心（CNCERT）

C.行业主管部门

D.以上均需同步报告

5.在应急响应过程中，以下哪项措施不属于“最小化影响”原则？

A.快速隔离受感染系统

B.限制事件扩散范围

C.保留所有原始日志用于事后追溯

D.临时中止非关键业务服务

6.某企业遭受DDoS攻击，导致网站无法访问。应急响应中应优先采取哪种技术手段？

A.启用备份