2026年计算机网络安全应急响应策略练习题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全应急响应策略练习题

一、单选题（每题2分，共20题）

1.在网络安全应急响应中，哪个阶段的首要任务是快速识别和分析安全事件的影响范围？

A.准备阶段

B.检测与分析阶段

C.响应阶段

D.恢复阶段

2.某金融机构的网络遭受DDoS攻击，导致业务中断。应急响应团队应优先采取哪种措施以最小化损失？

A.封锁所有外部访问

B.启动备用链路

C.清除恶意软件

D.通知监管机构

3.根据《网络安全法》，关键信息基础设施运营者在遭受网络攻击后，应在多久内向有关部门报告？

A.2小时内

B.6小时内

C.12小时内

D.24小时内

4.在应急响应过程中，哪项措施不属于“遏制”阶段的核心任务？

A.隔离受感染系统

B.收集证据

C.限制攻击扩散

D.恢复业务系统

5.某企业使用SIEM系统进行安全监控，当系统检测到异常登录行为时，应优先触发哪个流程？

A.自动阻断访问

B.人工审核确认

C.发送告警通知

D.清除恶意IP

6.在网络安全事件调查中，哪项证据的获取应最先进行以避免破坏？

A.网络流量日志

B.受感染系统内存数据

C.服务器系统日志

D.用户操作记录

7.某政府机构网络遭受勒索软件攻击，数据被加密。应急响应团队应优先采取哪种措施？

A.尝试破解加密算法