2026年软考网络工程师网络安全应急响应流程试题含解析.docxVIP

2026年软考网络工程师网络安全应急响应流程试题含解析

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共25分）

1.在网络安全应急响应准备阶段，以下哪一项不属于应急响应策略的核心内容？

A.明确应急响应组织结构及职责

B.定义不同安全事件级别及对应的响应行动

C.规定应急响应团队成员的薪酬福利

D.制定事件分类标准和沟通协调机制

2.当网络监控系统检测到异常流量模式，初步判断可能存在DDoS攻击时，应急响应流程中首先应采取的措施是？

A.立即隔离所有可疑主机

B.试图溯源攻击源并公开曝光

C.评估网络服务受影响程度并实施流量清洗

D.保存完整网络日志以备事后取证

3.在应急响应的遏制阶段，以下哪项措施主要目的是限制攻击者在网络内部横向移动？

A.关闭受感染主机的网络连接

B.对可疑网络区域进行访问控制策略加固

C.备份所有关键数据到远程存储

D.清除受感染系统上的恶意软件

4.以下哪种技术或工具通常用于在应急响应过程中快速扫描网络，识别活动主机和开放端口？

A.SIEM（安全信息与事件管理）系统

B.Nmap（网络映射器）扫描工具

C.Snort（网络入侵检