2026年网络安全防御师试题集含网络安全事件应急响应处理.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御师试题集含网络安全事件应急响应处理

一、单选题（共10题，每题2分，总计20分）

（针对国内网络安全监管要求及常见攻击场景设计）

1.在网络安全事件应急响应中，哪个阶段是确定事件影响范围和优先级的首要环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

2.以下哪种日志对于追踪网络攻击者的行为最有效？

A.操作系统日志

B.应用程序日志

C.增量备份日志

D.网络设备访问日志

3.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。应急响应团队应优先采取以下哪项措施？

A.尝试与攻击者联系以获取解密密钥

B.立即从备份中恢复数据

C.分析攻击路径以防止再次发生

D.通知所有员工停止使用公司邮箱

4.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？

A.1小时

B.2小时

C.6小时

D.12小时

5.在事件响应过程中，以下哪种工具最适合用于快速检测恶意软件活动？

A.SIEM系统

B.网络流量分析器

C.基于签名的杀毒软件

D.事件查看器

6.某银行系统遭遇DDoS攻击，导致用户无法访问在线服务。应急响应团队应优先采取以下哪项措施？

A.断开受影响服务器以隔离攻击

B.启动流量清洗服务以缓解攻击

C.修改DNS记录