康复辅助技术咨询师网络安全事件响应考核试卷及答案.docxVIP

康复辅助技术咨询师网络安全事件响应考核试卷及答案

一、单项选择题（每题2分，共20分）

1.康复辅助技术系统发生网络安全事件后，第一优先级操作是：

A.立即断开所有设备网络连接

B.记录事件发生时的系统日志

C.启动事件响应团队会议

D.通知患者及家属数据泄露风险

答案：B

解析：事件响应的首要步骤是保留证据，系统日志（包括设备操作记录、网络流量、用户登录信息等）是后续分析和溯源的关键，若未及时记录可能因系统重启或覆盖导致证据丢失。

2.某康复机构智能假肢管理平台检测到异常数据传输，目标IP为境外服务器，传输内容包含患者姓名、残疾等级及康复训练参数。该事件最可能的分类是：

A.系统破坏事件（如设备宕机）

B.数据泄露事件（涉及个人敏感信息）

C.服务中断事件（如平台无法登录）

D.恶意代码事件（如勒索软件感染）

答案：B

解析：患者姓名、残疾等级、康复训练参数均属于个人敏感信息（符合《个人信息保护法》中“健康相关信息”定义），异常外传符合数据泄露事件特征。

3.康复辅助技术系统中，针对智能康复机器人（如步态训练机器人）的勒索软件攻击，抑制阶段的核心操作是：

A.支付赎金获取解密密钥

B.断开机器人与控制终端的网络连接

C.格式化机器人存储硬盘

D.重启机器人控制系统

答案：