2026年最新网络安全应急响应解析真题及答案.docxVIP

2026年最新网络安全应急响应解析真题及答案

2026年3月12日9时17分，某省级智慧交通运营管理中心（等保三级，承载全省高速路网收费、车路协同路侧单元管控、重点营运车辆动态监控三大核心业务，2025年底完成零信任安全架构改造，部署有AI驱动的XDR平台、全流量溯源系统、数据防泄漏DLP、EDR终端防护，核心业务系统采用微服务架构，配套部署本地化部署的开源代码大模型DevOps辅助平台支撑日常迭代）值班安全运维人员接到XDR平台高危告警：核心收费数据库服务器（资产编号JS-SRV-DB-017，CentOSStream12，IP7，部署有等保合规的数据库审计系统）出现异常外连行为，10分钟内累计向境外IP2发送TCP数据包1.2万个，单包载荷大小固定为1380字节，同时车路协同管控区的路侧单元管控服务器（资产编号CL-SRV-CTRL-009，KylinServerV10SP3，IP）出现异常进程调用北斗短报文通信模块发送非业务报文行为。省网信办接报后要求4小时内完成攻击链溯源、影响面排查、攻击主体判定、处置方案输出，随即启动应急响应流程，现场取证获取的各类日志、镜像、内存快照信息如下：XDR告警时序显示，2026年3月11日22时03分，运维区终端（IP2，为开发人员张某的办公终端，安装有最新版EDR，零信任信任评分为92分，属于可信访问终端）访问DevOps大模型平