2026年网络安全事件应急响应实战习题.docxVIP

2026年网络安全事件应急响应实战习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在2026年网络安全事件应急响应实战中，当组织遭遇勒索软件攻击时，以下哪项措施应作为首要步骤？（）

A.立即支付赎金以恢复数据

B.暂停受感染系统的网络连接并隔离

C.立即向所有员工发送钓鱼邮件进行溯源

D.通知媒体发布危机公关声明

解析：正确答案为B。根据《2026年网络安全事件应急响应实战指南》第3.2章节，勒索软件攻击的首要响应措施是立即切断受感染系统与网络的连接并物理隔离，防止攻击扩散。支付赎金存在法律风险且无法保证数据恢复，钓鱼邮件溯源应在隔离后进行，危机公关需在技术处置完成前谨慎处理。该知识点覆盖应急响应的遏制阶段核心要求，属于基础操作规范。

2.在2026年网络安全事件应急响应实战演练中，某企业模拟遭遇DDoS攻击，带宽被完全占用。此时应急响应团队应优先采取以下哪种技术手段？（）

A.立即启用备用带宽线路

B.对所有访问日志进行深度分析

C.临时关闭非核心业务系统

D.向ISP申请紧急流量清洗服务

解析：正确答案为C。根据《2026年网络安全事件应急响应实战指南》第4.1章节，针对DDoS攻击的应急响应应遵循最小化影响原则。在带宽被完全占用时，应优先关闭非核心业务系统以保存关键资源，备用带宽和流量清洗