2026年网络安全事件应急响应网络安全管理员考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应：网络安全管理员考试题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全事件应急响应中，哪个阶段是最先启动的？

A.恢复阶段

B.准备阶段

C.识别阶段

D.响应阶段

2.以下哪项不属于网络安全事件应急响应的核心要素？

A.事件分类与评估

B.证据收集与保存

C.资金预算审批

D.恢复策略制定

3.当企业遭遇勒索软件攻击时，首先应采取的措施是？

A.直接支付赎金

B.立即切断受感染设备网络连接

C.尝试破解加密算法

D.向公众发布攻击信息

4.在网络安全事件调查中，哪项证据的获取需严格遵循法律程序？

A.受感染系统的日志文件

B.攻击者的IP地址记录

C.遭受勒索的文件备份

D.受害者主观描述的攻击过程

5.以下哪项是不属于网络安全事件应急预案的关键组成部分？

A.责任分工与联系方式

B.法律合规性说明

C.通信联络方案

D.资金使用审批流程

6.在数据泄露事件中，首要的应对措施是？

A.调整股价以应对市场影响

B.立即通知受影响用户

C.网络媒体公关

D.确认泄露范围与原因

7.网络安全事件应急响应团队中，负责技术检测与溯源的角色通常是？

A.法务顾问

B.业务部门协调员

C.系统工程师

D.舆论公关负责人

8.在网络安