2026年网络安全事故应对与紧急救援实操技能试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事故应对与紧急救援实操技能试题

一、单选题（每题2分，共20题）

1.某企业数据库遭受SQL注入攻击，导致敏感数据泄露。在应急响应过程中，优先应采取的措施是？

A.封锁攻击源IP

B.备份数据库并隔离系统

C.分析攻击路径并修复漏洞

D.通知媒体发布声明

2.在处理勒索病毒事件时，以下哪项操作最有可能导致数据永久损坏？

A.断开受感染主机与网络的连接

B.使用杀毒软件尝试清除病毒

C.联系黑客要求赎金恢复数据

D.无操作等待系统自动恢复

3.某金融机构的系统突然出现大规模DDoS攻击，导致服务中断。首选的缓解措施是？

A.升级服务器硬件

B.启用云服务器的流量清洗功能

C.修改DNS解析记录

D.减少网站开放功能

4.在网络安全事件调查中，以下哪项证据最具有法律效力？

A.受感染系统的日志文件

B.攻击者的IP地址记录

C.受害者的主观描述

D.第三方安全公司的分析报告

5.某政府网站遭遇钓鱼攻击，用户账户被盗。为减少损失，应立即采取？

A.重置所有用户密码

B.通知用户警惕钓鱼邮件

C.关闭网站更新服务

D.修改网站SSL证书

6.在应急响应过程中，以下哪项不属于“containment”（隔离）阶段的工作？

A.断开受感染主机与网络的连接

B.限制攻击者