2026年网络安全应急响应计划网络防御实操练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全应急响应计划网络防御实操练习题

一、单选题（共10题，每题2分，合计20分）

（针对中国金融行业网络安全防御实操）

1.某银行核心业务系统遭受DDoS攻击，带宽被完全占用。应急响应小组应优先采取以下哪项措施？

A.立即启用备用带宽，同时联系ISP降级服务

B.直接封锁攻击源IP，中断所有连接

C.临时迁移业务至灾备中心，同步分析攻击流量特征

D.向监管机构报告，等待官方协助

2.在金融系统中，数据加密传输通常采用哪种协议？

A.FTP

B.Telnet

C.HTTPS

D.SMB

3.某企业部署了Web应用防火墙（WAF），但仍有SQL注入攻击成功。以下哪项措施最可能有效？

A.提高WAF规则的误报率，增强防护精度

B.关闭WAF，改用IPS进行防护

C.对开发人员进行安全培训，修复应用漏洞

D.增加服务器硬件资源，缓解性能压力

4.某银行发现内部员工通过弱口令登录系统，导致数据泄露。以下哪项措施最能有效防止此类事件？

A.强制员工使用生日作为密码

B.启用多因素认证（MFA）

C.定期更换所有系统密码

D.对员工进行安全意识培训，但允许使用默认密码

5.在网络安全事件处置中，遏制阶段的首要目标是什么？

A.恢复业务运行

B.确定攻击源头

C.限制事件影响范围

D.保