2026年网络安全防御策略认证题库含网络安全事件应对.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略认证题库含网络安全事件应对

一、单选题（每题1分，共20题）

1.某企业遭受勒索软件攻击，数据被加密，以下哪项措施最优先？

A.立即支付赎金以恢复数据

B.停止受感染系统的网络连接，隔离取证

C.尝试使用备用账号登录系统

D.通知所有员工停止使用公司邮箱

2.在网络安全事件响应中，遏制阶段的主要目标是？

A.评估损失和影响

B.恢复受影响的系统

C.阻止攻击者进一步渗透

D.编写事后报告

3.某金融机构的系统日志显示频繁的登录失败记录，初步判断可能是？

A.邮件系统故障

B.内部员工误操作

C.DDoS攻击

D.外部暴力破解

4.以下哪项不属于网络安全事件的事后阶段？

A.系统恢复与验证

B.调查攻击来源

C.优化防御策略

D.支付攻击者赎金

5.某政府机构网站遭受SQL注入攻击，导致数据库信息泄露，应优先采取？

A.立即修补漏洞并关闭网站

B.清理泄露数据并通知用户

C.分析攻击流量以追踪源头

D.修改所有密码以防止进一步泄露

6.在网络安全事件响应中，根除阶段的核心任务是什么？

A.清除恶意软件并验证系统安全

B.恢复数据备份

C.通知监管机构

D.评估财务损失

7.某电商企业发现用户数据库被窃取，最有效的应急措施是？

A.立即修改所有用户密