2026年正版安全工程师事故处理分析速记手册（速记手册）.docVIP

2026年正版安全工程师事故处理分析速记手册（速记手册）

120分钟

100分

一、单项选择题：30题，每题1分，共30分。

1.安全事故调查的首要步骤是

A./确定事故责任

B./收集证据

C./分析事故原因

D./撰写调查报告

2.以下哪项不属于信息安全事件应急响应的五个阶段

A./准备阶段

B./响应阶段

C./恢复阶段

D./评估阶段

3.计算机系统发生病毒感染后，首要的处理措施是

A./格式化硬盘

B./断开网络连接

C./使用杀毒软件

D./通知上级领导

4.网络安全事件中，负责监控和分析网络流量的是

A./应急响应小组

B./安全运维人员

C./事件调查人员

D./系统管理员

5.以下哪项是信息安全事件应急响应预案的核心内容

A./应急资源清单

B./应急响应流程

C./事故调查报告

D./恢复策略

6.信息安全事件应急演练的主要目的是

A./检验预案有效性

B./追究演练失败责任

C./增加应急响应人员压力

D./替代正式应急响应

7.在信息安全事件调查中，以下哪项证据最具有法律效力

A./系统日志

B./录音录像

C./目击者证言

D./网络流量数据

8.信息安全事件应急响应过程中，负责协调各方资源的部门是

A./技术部门

B./管理部门

C./应急指挥中心

D./人力资源部门

9.计算机系统遭受拒绝服务攻击时，首要的处理措施是

A./增加服