2026年信息安全事件响应师资格考试《信息安全应急》试卷.docVIP

2026年信息安全事件响应师资格考试《信息安全应急》试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全事件响应过程中，哪个阶段是首要步骤？

A.恢复阶段

B.准备阶段

C.识别阶段

D.减少阶段

2.以下哪种工具通常用于检测网络流量中的异常行为？

A.SIEM系统

B.防火墙

C.VPN

D.IDS/IPS

3.信息安全事件的分类中，哪一类事件通常涉及恶意软件的传播？

A.自然灾害

B.人为错误

C.恶意攻击

D.系统故障

4.在事件响应计划中，哪一部分主要描述了在事件发生时如何进行沟通？

A.应急响应团队

B.沟通计划

C.资源管理

D.风险评估

5.以下哪种策略不属于纵深防御的一部分？

A.物理安全

B.应用层安全

C.数据加密

D.社会工程学

6.在进行事件调查时，哪一项是首要任务？

A.收集证据

B.隔离受影响系统

C.通知管理层

D.恢复系统

7.信息安全事件的响应过程中，哪一步骤通常涉及对事件的根本原因进行分析？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

8.