2026年网络安全事故应对与预防练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事故应对与预防练习题

一、单选题（每题2分，共20题）

1.某金融机构发现其核心数据库遭到未授权访问，敏感客户信息泄露。此时，应优先采取以下哪项措施？

A.立即切断网络连接，防止损失扩大

B.通知客户修改密码，并启动应急预案

C.收集日志并分析攻击路径，保留证据

D.向监管机构报告，配合调查

2.针对某政府部门电子政务系统遭受DDoS攻击，导致服务中断。以下哪种防御措施最有效？

A.升级服务器硬件，提高处理能力

B.部署云清洗服务，分散流量冲击

C.减少系统开放端口，降低攻击面

D.增加带宽，缓解流量压力

3.某制造业企业生产线控制系统（ICS）被植入勒索病毒，导致设备停摆。此时，应如何处置？

A.立即重启系统，恢复默认配置

B.使用备份数据恢复，隔离受感染设备

C.联系黑客协商解密，减少损失

D.检查供应链软件，排查漏洞来源

4.针对某电商平台遭遇APT攻击，窃取用户支付信息。以下哪项措施最能防止后续攻击？

A.提升数据库加密等级

B.限制员工权限，实施最小权限原则

C.加强员工安全意识培训

D.购买第三方保险，降低财务损失

5.某医疗机构发现内部员工利用离职权限访问历史病历。以下哪种机制最能防止此类事件？

A.定期更换密码，强制复杂度

B.实施权限审计，离职即禁权

C