原创力文档2026年恶意软件查杀隔离处置考核题库及答案
一、单项选择题（每题2分，共20分）
1.下列关于恶意软件隔离目的的说法，不正确的是（）。
A.阻断与C2服务器的通信
B.防止横向移动感染其他主机
C.保留内存和磁盘中的易失证据
D.立即销毁被感染主机上的所有数据
2.发现疑似主机感染远控木马后，下列应急处置措施中最合理的是（）。
A.立即拔掉电源，防止数据被窃取
B.直接格式化硬盘并重装系统
C.断网隔离，保留现场，记录可疑进程与网络连接
D.运行多个不同杀毒软件同时全盘扫描
3.勒索软件最典型的行为特征是（）。
A.修改浏览器主页并弹出广告
B.加
文档评论（0）