应急响应工程师考试试卷及答案.docVIP

应急响应工程师考试试卷及答案

应急响应工程师考试试卷及答案

一、填空题（共10题，每题1分）

1.应急响应的六个核心阶段是准备、检测、______、根除、恢复、总结。

2.安全信息和事件管理系统的英文缩写是______。

3.恢复时间目标的英文缩写是______。

4.常见的漏洞扫描工具之一是______（如Nessus）。

5.恶意代码的主要类型包括病毒、蠕虫、______等。

6.数据备份的3-2-1原则中，“3”指的是至少______份备份。

7.应急响应预案中应明确事件的______标准。

8.网络攻击常见的入口之一是______附件。

9.流量分析工具中，______是常用的开源工具