2026年信息安全事故处理程序解析试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全事故处理程序解析试题

一、单选题（共10题，每题2分，合计20分）

1.根据国家《信息安全技术网络安全事件分类分级指南》（GB/T36246-2026），以下哪种情况属于III级（重大）网络安全事件？（）

A.系统漏洞未及时修复导致信息泄露

B.核心业务系统遭受攻击导致服务中断1小时

C.重要信息系统被篡改，影响范围超过1000用户

D.未经授权访问关键数据库，未造成实质性损失

2.企业在发生信息安全事件后，首先应启动的应急响应阶段是？（）

A.恢复阶段

B.预防阶段

C.准备阶段

D.响应阶段

3.某金融机构的系统在深夜遭受勒索软件攻击，导致核心业务无法访问。根据《银行业金融机构网络安全事件应急预案》（银办发〔2026〕15号），应立即向哪个部门报告？（）

A.当地公安机关经济犯罪侦查支队

B.中国银保监会地方监管局

C.国家互联网应急中心（CNCERT）

D.行业协会

4.根据《关键信息基础设施安全保护条例》（2026年修订版），运营者发现系统存在高危漏洞，应在多少小时内完成修复或采取补救措施？（）

A.6小时

B.12小时

C.24小时

D.48小时

5.在信息安全事件调查过程中，以下哪项不属于证据收集的合法要求？（）

A.未经当事人同意，擅自录音

B.