2026年网络安全知识竞赛网络安全事件处理案例及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识竞赛：网络安全事件处理案例及答案

一、单选题（每题2分，共10题）

1.某企业发现其内部文件服务器突然遭受勒索软件攻击，导致大量文件被加密。初步判断可能是内部员工误点钓鱼邮件导致，企业应优先采取以下哪项措施？

A.立即支付赎金以恢复文件

B.尝试使用杀毒软件清除恶意软件

C.立即隔离受感染服务器并封堵攻击源

D.通知所有员工停止使用公司邮箱

2.某金融机构的系统日志显示，多台服务器在夜间频繁出现异常登录尝试，IP地址均为境外代理服务器。此时，安全团队应首先采取以下哪项行动？

A.直接封禁这些IP地址

B.分析登录时间与模式，判断是否为暴力破解

C.立即启动应急响应预案

D.通知上级汇报情况

3.某政府部门网站突然被篡改，首页显示反政府言论。技术团队初步排查发现服务器配置存在漏洞，但无法确定攻击者是否已获取系统权限。此时，最佳做法是？

A.立即修复漏洞并恢复网站

B.保留现场证据并上报公安机关

C.封锁网站并等待上级指示

D.询问运维人员是否近期修改过配置

4.某电商平台发现用户数据库疑似泄露，部分用户密码在暗网被曝光。平台立即发布公告称“密码已加密存储，无需修改”。这种说法是否正确？

A.正确，因为密码已加密

B.错误，应强制用户修改密码

C.部分正确，需确认加密算法强度

D