2026年网络安全应急响应风险管理模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全应急响应风险管理模拟题

一、单选题（每题2分，共20题）

1.在网络安全事件应急响应过程中，哪个阶段属于“准备”阶段的核心任务？

A.事件遏制与根除

B.事件分析与溯源

C.事后评估与改进

D.响应准备与演练

2.某金融机构采用“零信任”架构，但员工仍可通过默认凭证访问内部系统。该风险属于哪种类型？

A.物理安全风险

B.访问控制风险

C.数据加密风险

D.应用漏洞风险

3.针对某地区政府网站遭受DDoS攻击，应急响应团队应优先采取的措施是？

A.立即溯源攻击者

B.启动流量清洗服务

C.全员停机排查漏洞

D.向公众发布虚假信息

4.某制造业企业ERP系统被勒索软件攻击，导致生产停滞。其应急响应策略应重点考虑？

A.系统快速还原

B.业务连续性计划（BCP）

C.法律诉讼准备

D.媒体公关策略

5.《网络安全法》规定，关键信息基础设施运营者应至少多久进行一次应急演练？

A.每年一次

B.每季度一次

C.每半年一次

D.每月一次

6.某医院网络遭受黑客攻击，导致患者病历泄露。该事件可能违反的法规是？

A.《数据安全法》

B.《电子商务法》

C.《个人信息保护法》

D.《反不正当竞争法》

7.在风险评估中，哪种方法适用于评估供应链安全风险？

A.定量分析法