录井工网络安全事件响应考核试卷及答案.docxVIP

录井工网络安全事件响应考核试卷及答案

一、单项选择题（每题2分，共30分）

1.录井现场网络中，以下哪种行为最可能导致敏感数据泄露？

A.定期更新杀毒软件病毒库

B.用弱口令（如123456）登录远程监控系统

C.对传输中的录井数据进行AES加密

D.限制非授权人员访问数据存储服务器

答案：B

2.某井场录井系统突然出现“文件已加密，请支付比特币解锁”的弹窗，最可能遭遇的攻击是：

A.DDoS攻击

B.勒索软件攻击

C.SQL注入攻击

D.钓鱼邮件攻击

答案：B

3.录井网络安全事件响应中，“遏制阶段”的核心目标是：

A.分析攻击来源和手段

B.防止事件进一步扩大

C.恢复受影响系统的正常运行

D.向管理层提交事件报告

答案：B

4.以下哪项不属于录井网络安全事件分级的主要依据？

A.影响的录井设备数量

B.数据泄露的敏感程度

C.攻击行为的技术复杂度

D.事件对钻井进度的影响时长

答案：C

5.发现录井传感器数据异常跳变（如温度值突然升至1000℃），首先应排查的是：

A.传感器硬件故障

B.网络传输延迟

C.恶意软件篡改数据

D.操作人员误操作

答案：A（注：优先排除物理设备问题，再考虑网络安全因素）

6.