2026年网络与信息安全事件应对技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全事件应对技能测试题

一、单选题（共10题，每题2分，总计20分）

1.在处理勒索软件攻击时，以下哪种措施最优先？

A.立即支付赎金以恢复数据

B.断开受感染主机与网络的连接

C.通知媒体发布道歉声明

D.向公安机关报告并等待救援

2.对于某金融机构，以下哪项风险评估方法最为适用？

A.定性评估法

B.定量评估法

C.混合评估法

D.专家评估法

3.在数据备份策略中，3-2-1备份法指的是？

A.3个本地备份+2个异地备份+1个云端备份

B.3种备份类型+2种备份介质+1种备份软件

C.3天备份频率+2台备份设备+1套备份协议

D.3级备份存储+2种加密方式+1套备份管理

4.某企业员工收到钓鱼邮件，点击了恶意链接，此时最有效的应急措施是？

A.立即下载杀毒软件进行扫描

B.将邮件转发给同事确认

C.检查系统日志寻找攻击痕迹

D.重置所有用户密码

5.在网络安全事件通报制度中，重大事件通常指造成以下哪种后果？

A.500人以上数据泄露

B.100万元以上经济损失

C.核心系统瘫痪超过24小时

D.重要网站被篡改

6.对于政务系统，以下哪项安全防护措施属于纵深防御体系的核心？

A.部署防火墙

B.设置入侵检测系统

C.实施多因素认证

D.建立应急响应小组