2026年网络安全攻击应急响应技能考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻击应急响应技能考核题

一、单选题（共10题，每题2分，合计20分）

1.在处理勒索软件攻击时，以下哪项措施应优先执行？

A.立即支付赎金以恢复数据

B.断开受感染主机与网络的连接

C.立即重启所有服务器

D.等待上级指示后再行动

2.网络安全事件应急响应预案中，哪个阶段是记录和总结经验教训的关键环节？

A.准备阶段

B.漏洞扫描阶段

C.响应阶段

D.恢复与总结阶段

3.在检测到DDoS攻击时，以下哪种技术最能有效缓解攻击影响？

A.加密所有传输数据

B.启用入侵检测系统（IDS）

C.使用流量清洗服务

D.增加带宽

4.某企业发现内部员工账号被用于非法访问敏感数据，应急响应团队应首先采取什么措施？

A.立即锁禁该员工账号

B.检查该账号的登录历史

C.更新所有系统补丁

D.向公安机关报案

5.在进行安全事件复盘时，以下哪项内容不属于复盘范围？

A.受害系统修复情况

B.员工安全意识培训效果

C.攻击者的入侵路径

D.应急响应流程的改进建议

6.网络安全应急响应中，“银灰线”原则主要适用于哪种场景？

A.数据泄露调查

B.系统漏洞修复

C.外部攻击溯源

D.内部安全审计

7.某银行发现数据库遭受SQL注入攻击，应急响应团队应优先修复哪个环节？

A.重启