2026年网络安全事件调查与处理考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件调查与处理考试

一、单选题（共20题，每题1分，计20分）

1.在网络安全事件调查中，初步证据收集的主要目的是？

A.确定攻击的具体原因

B.保存所有相关日志和文件

C.评估事件的影响范围

D.向管理层汇报调查进展

2.中国《网络安全法》规定，关键信息基础设施运营者应当在多少小时内处置网络安全事件并报告？

A.1小时

B.2小时

C.4小时

D.6小时

3.在Windows系统中，用于记录系统日志的主要文件夹是？

A.C:\Users

B.C:\ProgramFiles

C.C:\Windows\System32

D.C:\Windows\Logs

4.以下哪种工具最适合用于网络流量分析？

A.Wireshark

B.Nmap

C.Metasploit

D.JohntheRipper

5.中国网络安全等级保护制度中，三级系统的主要特点是什么？

A.关键信息基础设施

B.普通政府机构

C.重要行业核心系统

D.非关键企业系统

6.在取证过程中，哈希值的主要作用是？

A.加密文件

B.验证数据完整性

C.管理用户权限

D.防火墙规则

7.以下哪种攻击方式属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.拒绝服务攻击

D.恶意软件植入