2026年信息安全应急响应技术测试.docxVIP

PAGE/NUMPAGES

2026年信息安全应急响应技术测试

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项的字母填入括号内）

1.信息安全应急响应能力框架中，负责统一指挥、协调资源的最高领导机构是？

A.应急响应小组

B.事件处理团队

C.应急指挥中心

D.技术支持部门

2.在信息安全事件处置流程中，首先需要采取的行动通常是？

A.事件总结与评估

B.隔离受影响系统

C.修复受影响系统

D.向外部机构求援

3.以下哪种日志通常包含详细的用户活动记录，可用于安全事件调查？

A.系统日志

B.应用日志

C.安全日志

D.资源访问日志

4.使用网络流量分析工具检测异常通信模式时，以下哪种行为最可能指示潜在的命令与控制（CC）通信？

A.到内部服务器的常规访问

B.到外部已知恶意IP地址的短连接

C.从内部高权限账户发起的常规数据传输

D.网络设备间的例行协议通信

5.数字取证过程中，获取可引导光盘启动的内存镜像，其主要目的是？

A.检查启动过程

B.分析内存中的运行进程和活动网络连接

C.恢复已删除的文件