2026年网络安全应急响应能力试卷.docxVIP

PAGE/NUMPAGES

2026年网络安全应急响应能力试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（请选择唯一正确的答案）

1.根据NISTSP800-61Rev.4，应急响应流程的第一个阶段是？

A.恢复

B.事后活动

C.准备

D.识别

2.在网络安全事件应急响应过程中，以下哪项活动属于“准备”阶段的核心工作？

A.系统数据备份

B.证据固定与分析

C.受影响范围控制

D.事件总结报告编写

3.当监控系统产生大量告警，且难以区分真假时，应急响应团队首先应采取什么措施？

A.立即执行预定义的响应动作

B.暂停监控，等待更明确指示

C.对告警源进行初步分析和验证

D.忽略所有告警，正常工作

4.某组织遭受勒索软件攻击，大量文件被加密，系统无法正常访问。应急响应团队的首要目标是？

A.尽快恢复所有被加密数据

B.确定勒索软件的来源和传播路径

C.隔离受感染系统，阻止勒索软件进一步扩散

D.与执法部门联系，寻求刑事指控

5.在应急响应过程中，对于可能包含数字证据的设备或存储介质，应首先采取什么措施以确保证据的合法性？

A.立