网络安全应急测试题及答案.docxVIP

网络安全应急测试题及答案

一、单项选择题（共20题，每题3分，共60分，每题只有1个正确选项）

1.根据《网络安全事件报告管理办法》《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者发生重大、特别重大网络安全事件后，需在最长多少时限内向属地网信部门、行业监管部门提交事件初报？

A.30分钟B.2小时C.12小时D.24小时

2.依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），三级等保对象的网络安全日志留存时长、年度实战攻防应急演练最低频次要求分别为：

A.不少于3个月，每2年至少1次B.不少于6个月，每年至少1次

C.不少于12个月，每年至少2次D.不少于18个月，每半年至少1次

3.网络安全应急响应通用PDCERF模型将全流程划分为6个核心阶段，下列选项中排序完全正确的是：

A.准备-检测-遏制-根除-恢复-总结B.检测-准备-遏制-根除-恢复-总结

C.准备-遏制-检测-根除-恢复-总结D.准备-检测-恢复-遏制-根除-总结

4.某企业运维人员日常巡检发现核心业务区一台服务器感染未知勒索病毒，已有3份业务备份文件被加密，该场景下第一优先级操作是：

A.立即格式化该服务器所有磁盘，重装系统

B.第一时间断开该服务器所在业务VLAN的网络连接，阻断病毒横向传播通道

C.直接重启服务器，查