2026年信息安全事件应急处置方法试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全事件应急处置方法试题

一、单选题（共10题，每题2分，合计20分）

1.某金融机构在2026年遭遇大规模勒索软件攻击，导致核心业务系统瘫痪。此时，应急响应团队应优先采取的措施是？

A.尝试与攻击者联系以获取解密密钥

B.立即启动备用系统恢复业务运行

C.收集证据并上报监管部门

D.封锁受感染服务器并隔离网络

2.某政府部门在2026年遭遇APT攻击，窃取内部文件。根据《关键信息基础设施安全保护条例》，该部门应在多少小时内向国家网信部门报告？

A.1小时

B.2小时

C.4小时

D.6小时

3.某电商平台在2026年遭遇DDoS攻击，导致网站无法访问。为缓解压力，应优先采取的措施是？

A.升级服务器硬件性能

B.启动流量清洗服务

C.减少网站访问量

D.暂停线上交易

4.某医疗机构在2026年遭遇数据库泄露，包含大量患者隐私信息。此时，应优先采取的措施是？

A.公开道歉并承诺改进

B.立即通知所有受影响患者

C.更改所有系统密码

D.暂停数据访问权限

5.某企业采用“云-边-端”架构，在2026年遭遇边缘计算节点被篡改。此时，应急响应团队应重点检查？

A.云平台安全日志

B.边缘设备固件版本

C.端点设备物理安全

D.网络防火墙规则

6.某政府机构在2026年遭遇内部