2026年网络安全与防护网络攻击应对策略的案例模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护：网络攻击应对策略的案例模拟题

一、单选题（共10题，每题2分，合计20分）

背景：某大型跨国银行在中国和欧洲设有分支机构，其核心业务系统采用云架构，数据存储采用混合云模式。近期该银行遭遇了勒索软件攻击，部分数据被加密，同时系统出现间歇性瘫痪。

1.在勒索软件攻击初期，最优先应采取的措施是？

A.立即支付赎金以恢复数据

B.断开受感染服务器与网络的连接，隔离攻击源

C.通知所有员工停止使用办公设备

D.向执法部门报告并保留证据

2.针对该银行的混合云架构，以下哪种备份策略最能降低数据丢失风险？

A.仅在本地数据中心备份

B.仅在公有云备份

C.本地与公有云双重备份，并设置定期自动同步

D.仅备份关键业务数据

3.在事件响应过程中，哪项措施不属于“遏制”阶段的核心任务？

A.关闭受感染系统的网络访问权限

B.收集攻击样本以供后续分析

C.评估受影响范围并限制损害扩散

D.恢复已备份的系统镜像

4.该银行在中国和欧洲分支机构均部署了WAF（Web应用防火墙），若攻击者利用SQL注入攻击Web服务，WAF的主要防护机制是？

A.限制IP访问频率

B.识别并拦截恶意请求特征

C.自动修补Web应用漏洞

D.启动DDoS攻击以耗尽攻击者资源

5.假设攻击者通过钓鱼邮件窃取了部分员