2026年网络安全事件应急处置与信息协调测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急处置与信息协调测试题

一、单选题（每题2分，共20题）

1.在网络安全事件应急处置中，首要的步骤是？

A.确定事件影响范围

B.收集证据

C.停机隔离

D.启动应急预案

2.以下哪项不属于网络安全事件应急处置的“四phases”模型（containment,eradication,recovery,post-mortem）？

A.恢复阶段

B.预防阶段

C.消除阶段

D.后期分析阶段

3.在跨境网络安全事件中，最有效的协调机制是？

A.仅依赖技术通报

B.通过国际组织（如ICANN）

C.单边通报机制

D.仅通过商业联盟

4.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？

A.2小时

B.4小时

C.6小时

D.8小时

5.以下哪项不是网络安全事件应急处置中的“最小权限原则”应用场景？

A.用户访问控制

B.系统补丁管理

C.数据备份策略

D.权限动态调整

6.在网络安全事件协调中，最关键的环节是？

A.技术检测

B.信息共享

C.法律追究

D.经济赔偿

7.中国网络安全应急响应小组（CNCERT）的主要职责不包括？

A.跨境安全事件协调

B.国内网络安全监测

C.企业安全咨询

D.网络攻击