2026年网络信息安全事件处理及防范知识考核题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全事件处理及防范知识考核题目

一、单选题（共10题，每题2分，共20分）

1.在某政府机关内部网络中，若发现某台电脑突然频繁访问外部不良网站，以下哪项应急措施最优先？

A.立即断开该电脑网络连接

B.查杀该电脑病毒并更新防火墙规则

C.检查该电脑是否被远程控制

D.通知所有员工加强密码管理

2.某电商平台遭遇DDoS攻击导致服务中断，为快速恢复业务，应优先采取哪种缓解措施？

A.临时关闭部分非核心业务接口

B.启动云端流量清洗服务

C.增加服务器带宽

D.修改网站域名解析

3.某金融机构的系统日志显示大量SQL注入尝试，以下哪项是防止此类攻击最有效的技术手段？

A.使用强密码策略

B.关闭网站目录遍历功能

C.开启数据库入侵检测系统（IDS）

D.对用户输入进行严格过滤和转义

4.某企业发现内部员工使用个人U盘在公司电脑上传输文件，存在数据泄露风险，以下哪项措施最能防范此类问题？

A.禁止所有U盘使用

B.部署移动存储介质监控软件

C.定期对员工进行安全培训

D.加强USB接口的物理封堵

5.某医疗机构数据库遭到勒索软件攻击，为减少损失，应优先采取哪种措施？

A.支付赎金以恢复数据

B.立即备份所有数据并隔离受感染系统

C.尝试破解加密算法

D.向执法部门报告事件