2026年信息安全应急响应师考试.docxVIP

PAGE/NUMPAGES

2026年信息安全应急响应师考试

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.在信息安全事件应急响应的各个阶段中，首要任务是（）。

A.恢复系统运行

B.事件根除与清除

C.识别和分析事件性质

D.编写事后总结报告

2.以下哪个选项不属于信息安全应急响应准备阶段的核心工作？（）

A.建立应急响应组织架构

B.制定和评审应急响应预案

C.定期进行应急演练

D.对受影响用户进行安抚

3.当网络中检测到大量异常流量可能表明DDoS攻击时，应急响应团队首先应采取的措施通常是（）。

A.立即断开所有外部网络连接

B.分析流量特征，尝试识别攻击源并进行过滤

C.立即重启受影响网络设备

D.通知所有用户停止上网

4.在进行安全事件分析时，收集和固定证据的关键原则是（）。

A.尽快清除可能存在的恶意软件痕迹

B.确保所有分析活动不对原始证据链造成破坏

C.优先考虑系统恢复速度

D.仅收集与最终损失相关的证据

5.以下哪种日志对于安全事件追溯通常被认为是最重要的？（）