2025年高级网络攻击溯源应急预案考核试卷.docVIP

2025年高级网络攻击溯源应急预案考核试卷

1.当发生高级网络攻击时，首要的应对措施是：

A.立即切断所有网络连接

B.收集并保存攻击证据

C.立即通知所有员工

D.寻求外部安全专家帮助

2.在高级网络攻击溯源过程中，以下哪项不是关键步骤？

A.确定攻击来源

B.分析攻击路径

C.评估损失程度

D.更新防火墙规则

3.高级网络攻击通常具有以下哪种特点？

A.短暂且猛烈

B.长期且隐蔽

C.突然且随机

D.简单且直接

4.以下哪种工具最适合用于高级网络攻击溯源？

A.防火墙

B.入侵检测系统（IDS）

C.安全信息与事件管理（SIEM）系统

D.路由器

5.在进行高级网络攻击溯源时，以下哪项信息