网络安全应急响应与事故处理考试及答案.docxVIP

网络安全应急响应与事故处理考试及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.网络安全应急响应流程中，哪个阶段是首要任务？

A.事后恢复

B.事件检测与分析

C.预防措施制定

D.资产损失评估

2.在处理勒索软件攻击时，以下哪项操作是绝对禁止的？

A.立即断开受感染主机与网络的连接

B.使用备份恢复被加密文件

C.与攻击者联系支付赎金

D.记录攻击者的联系方式用于后续追踪

3.网络安全事件分类中，“拒绝服务攻击”属于哪一类？

A.数据泄露类

B.资源滥用类

C.服务中断类

D.访问控制类

4.应急响应团队中，负责技术分析的角色通常称为？

A.通信协调员

B.法律顾问

C.数字取证专家

D.媒体发言人

5.以下哪种备份策略最适合应对勒索软件攻击？

A.完全备份

B.差异备份

C.增量备份

D.云备份

6.在进行安全事件调查时，以下哪项证据最容易因操作不当而失效？

A.系统日志

B.内存快照

C.磁盘镜像

D.邮件记录

7.网络安全