2026年网络安全事件应急处置技能题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急处置技能题库

一、单选题（每题2分，共20题）

1.在某省市级政府机关，若发生勒索软件攻击导致核心业务系统瘫痪，处置优先级应为？

A.寻求外部专家支援

B.立即支付赎金恢复系统

C.停止非核心系统运行，隔离受感染终端

D.向媒体发布攻击声明

2.某金融机构的系统日志显示存在SQL注入攻击迹象，初步处置措施不正确的是？

A.立即封禁可疑IP

B.暂停Web应用服务

C.备份数据库后直接清空表数据

D.分析攻击链获取更多情报

3.某城市应急管理系统遭遇DDoS攻击，导致页面访问超时，优先缓解措施是？

A.升级服务器硬件配置

B.启用云端清洗服务

C.强制用户登录验证码

D.删除所有用户会话记录

4.某制造业企业PLC系统被篡改，导致生产线异常，应急响应中首要步骤是？

A.重启所有工控终端

B.联系设备供应商远程修复

C.收集现场工控日志

D.通知生产部门调整工艺

5.某央企数据库疑似被窃，但未发现直接损失，最佳处置方式是？

A.立即下线系统更换密码

B.联合公安部门开展溯源调查

C.要求全员重置密码

D.报告证监会进行合规审查

6.某医院电子病历系统遭APT攻击，处置方案中不合理的是？

A.禁用无线网络传输病历

B.对患者进行身份信息保护升级

C.暂停所有