2026年网络安全应急响应与事故处理试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全应急响应与事故处理试题

一、单选题（共10题，每题2分，合计20分）

（针对中国银行业网络安全应急响应场景设计）

1.在银行核心系统遭受SQL注入攻击时，应急响应小组应优先采取以下哪项措施？

A.立即封锁受攻击服务器

B.分析攻击载荷以确定漏洞路径

C.暂停所有数据库操作

D.通知客户修改密码

2.以下哪种日志分析技术最适合检测银行ATM机异常交易行为？

A.基于规则的关联分析

B.机器学习异常检测

C.用户行为分析（UBA）

D.蜜罐技术

3.中国《网络安全法》规定，关键信息基础设施运营者应在哪个时间范围内完成重大网络安全事件的报告？

A.2小时内

B.6小时内

C.12小时内

D.24小时内

4.在处理勒索软件攻击时，以下哪项操作最可能导致数据恢复失败？

A.立即断开受感染主机

B.继续运行受感染系统

C.使用备份恢复数据

D.没有先终止恶意进程

5.中国银保监会要求银行建立网络安全应急演练机制，每年至少开展多少次全面演练？

A.1次

B.2次

C.3次

D.4次

6.在DNS协议中，哪种记录类型用于检测DNS劫持攻击？

A.A记录

B.MX记录

C.NS记录

D.CNAME记录

7.以下哪种安全工具最适合检测银行网络中的CC攻击（爬虫攻击）？

A.