2026年网络安全事件应急响应策略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应策略题

一、单选题（每题2分，共20题）

1.背景：某金融机构于2026年3月遭遇勒索软件攻击，核心数据库被加密，部分客户信息泄露。依据《网络安全法》和《数据安全法》，该机构应优先采取以下哪项措施？

A.与黑客谈判支付赎金

B.立即恢复备份数据

C.向监管机构报告并配合调查

D.暂停所有业务等待专家处理

2.场景：某省级政府政务云平台突然出现DDoS攻击，导致对外服务中断。应急响应团队应优先启动以下哪个流程？

A.寻求外部运营商支援

B.禁用所有非核心端口

C.分析攻击流量特征

D.发布官方道歉声明

3.技术问题：某制造业企业ERP系统被植入木马，导致生产数据篡改。应急响应时，技术人员应首先执行以下哪项操作？

A.重启所有服务器

B.对全网进行病毒扫描

C.断开受感染终端与网络连接

D.确认木马具体传播路径

4.合规要求：根据《个人信息保护法》修订版（2026年），某互联网公司发生用户数据泄露事件，需在多少小时内向用户通报？

A.6小时

B.12小时

C.24小时

D.48小时

5.跨境问题：某跨国企业在中国境内服务器遭遇APT攻击，攻击者疑似来自某东南亚国家。应急响应时，企业应优先协调以下哪个部门？

A.中国公安部

B.美国FBI

C.东南亚国家警察组织