2026年网络安全事件应急响应与处理实操考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应与处理实操考试题

一、单选题（共10题，每题2分，共20分）

1.在网络安全事件应急响应中，哪个阶段通常最先启动？

A.恢复阶段

B.准备阶段

C.分析阶段

D.应急响应阶段

2.当检测到勒索软件攻击时，以下哪项最先采取的措施？

A.立即支付赎金

B.断开受感染主机与网络的连接

C.尝试破解密钥

D.通知所有员工不要操作电脑

3.在中国，《网络安全法》规定，关键信息基础设施运营者发生网络安全事件后，应在多少小时内向网信部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在网络安全事件调查中，电子证据的固定应遵循的原则？

A.快速恢复系统功能

B.未经授权的访问

C.书面记录与数字记录一致

D.忽略时间戳

6.针对DDoS攻击，以下哪种措施最有效？

A.提高带宽

B.启用防火墙规则

C.使用云清洗服务

D.禁用DNS解析

7.在中国，网络安全等级保护制度中，等级最高的是？

A.等级1

B.等级2

C.等级3

D.等级4

8.以下哪种行为不属于网络钓鱼的特征？

A.发送伪造的银行邮件

B.要求提供验证码

C.使用企业官方域名

D.