2026年网络安全事件应急响应与处置考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应与处置考试题

一、单选题（每题2分，共20题）

1.在网络安全事件应急响应中，哪个阶段是首要任务？

A.恢复阶段

B.准备阶段

C.识别阶段

D.总结阶段

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业遭受勒索软件攻击，服务器数据被加密，此时应优先采取的措施是？

A.直接支付赎金

B.尝试自行解密

C.断开受感染系统与网络的连接

D.通知所有员工停止工作

4.网络安全事件应急响应预案中，哪项内容不属于“响应流程”？

A.指挥协调机制

B.信息通报制度

C.资源调配方案

D.政策法规依据

5.在DDoS攻击中，哪种攻击方式主要通过大量合法请求消耗服务器资源？

A.SYNFlood

B.DNSAmplification

C.Man-in-the-Middle

D.SQLInjection

6.某金融机构的系统日志显示大量账户异常登录，初步判断可能存在哪种风险？

A.数据泄露

B.账户盗用

C.恶意软件感染

D.网络钓鱼

7.网络安全事件调查中，哪项证据需要优先固定？

A.网络流量日志

B.受感染系统内存数据

C.现场照片

D.事件目击者证言

8.某企业采用“纵深防御”策略，以下