2026年网络安全事件应急响应策略模拟题及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应策略模拟题及答案解析

一、单选题（共10题，每题2分，合计20分）

1.背景：某金融机构2026年5月遭遇勒索软件攻击，核心业务系统被锁，部分客户数据疑似泄露。应急响应小组接到报告后，首先应采取的行动是？

A.直接联系黑客要求支付赎金

B.立即停止所有业务系统，隔离受感染设备

C.签发全公司停工令，等待公安机关介入

D.询问IT运维人员是否已备份数据

2.背景：某政府单位2026年6月发现内部办公网络存在大量恶意软件传播，初步判断为内部员工误点击钓鱼邮件导致。应急响应小组应优先采取的措施是？

A.立即全网断电，封锁所有出口

B.对涉事员工进行处罚，通报全单位

C.对全网设备进行病毒查杀，恢复系统运行

D.检查邮件服务器日志，溯源攻击路径

3.背景：某电商平台2026年7月遭受分布式拒绝服务（DDoS）攻击，用户访问页面完全瘫痪。应急响应小组应优先采取的措施是？

A.立即启动备用服务器，转移业务流量

B.向黑客支付“买路钱”，缓解攻击压力

C.联系上游运营商，要求封锁攻击源IP

D.临时关闭支付功能，避免资金损失

4.背景：某制造业企业2026年8月发现其工业控制系统（ICS）存在漏洞，可能被黑客利用进行远程控制。应急响应小组应采取的首要措施是？

A.立即修补漏洞，但暂时不