2026年网络事件应急响应机制实践题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络事件应急响应机制实践题库

一、单选题（每题2分，共20题）

1.某省教育厅信息系统遭遇DDoS攻击，导致部分在线考试服务中断。根据《教育系统网络安全应急预案》，首要采取的措施是？

A.立即联系攻击者要求停止攻击

B.启动应急响应预案，优先保障备用线路畅通

C.全网封锁，暂停所有非考试相关服务

D.向上级主管部门汇报，等待指示

2.某市医院数据库疑似被勒索软件加密，加密文件中包含“解密请联系[邮箱地址]”信息。应急响应团队应优先采取什么行动？

A.立即支付赎金以获取解密密钥

B.暂停受感染服务器，隔离网络段，分析勒索软件类型

C.公开勒索信息，呼吁黑客“赎罪”

D.通知所有患者家属停止使用在线挂号系统

3.某电商企业发现数据库存储的用户密码以明文形式存在，且未开启SSL加密传输。应急响应团队应如何处理？

A.立即删除所有用户密码，不再恢复

B.通知用户立即修改密码，并加强系统日志审计

C.暂不处理，等待监管部门处罚

D.仅对内部员工进行安全培训，无需外部公告

4.某金融机构的系统日志显示存在SQL注入攻击痕迹，应急响应团队应优先检查哪些环节？

A.堆栈内存漏洞

B.数据库存储过程

C.服务器硬件配置

D.用户操作权限

5.某政府网站遭遇SQL注入后，攻击者成功获取管理员账号。应急响