2026年网络安全应急响应能力测试卷.docxVIP

PAGE/NUMPAGES

2026年网络安全应急响应能力测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.根据中国《网络安全法》，网络运营者发现其网络存在安全风险时，应当在______小时内通知相关主管部门，并采取相应的处置措施。

A.12

B.24

C.48

D.72

2.以下哪项不是网络安全事件应急响应计划（ERP）应包含的关键组成部分？

A.组织架构与职责分配

B.事件分类分级标准

C.日常安全运维流程

D.事件后总结与改进机制

3.在网络安全事件响应过程中，哪个阶段主要目标是遏制事件蔓延，减少损失，并防止事件进一步扩大？

A.准备阶段

B.检测与分析阶段

C.处置阶段

D.恢复阶段

4.以下哪种日志分析技术属于关联分析的一种？

A.对特定服务器CPU使用率进行阈值监控

B.对不同来源日志中的IP地址、时间戳进行匹配和聚合

C.对网络端口扫描行为进行实时告警

D.对用户登录失败次数进行统计

5.在进行恶意软件静态分析时，主要关注的是恶意代码的：

A.运行行为和系统影响