2026年信息安全应急预案试题及答案.docxVIP

2026年信息安全应急预案试题及答案

一、单项选择题（每题1分，共30题，共30分）

1.编制信息安全应急预案的主要目的是？

A.满足上级检查的档案要求

B.在信息安全事件发生时，有序开展处置、最大限度减少损失并尽快恢复业务

C.替代日常信息安全管理制度的执行

D.记录历年发生的安全事件

答案：B

2.根据《国家网络安全事件应急预案》，网络安全事件分为几个等级？

A.2个

B.3个

C.4个

D.5个

答案：C

解析：分为特别重大、重大、较大、一般4个等级，其中特别重大为最高等级。

3.应急响应流程PDCERF的正确顺序是？

A.准备（Preparation）→检测（Detection）→遏制（Containment）→根除（Eradication）→恢复（Recovery）→总结（Follow-up）

B.检测→准备→遏制→根除→恢复→总结

C.准备→遏制→检测→根除→恢复→总结

D.检测→遏制→准备→恢复→根除→总结

答案：A

4.恢复点目标（RPO）是指？

A.系统恢复完成所需的最长时间

B.可容忍的最大数据丢失量

C.备份数据的保存期限

D.应急处置的总时长

答案：B

解析：RPO衡量最多能丢多少数据，RTO衡量最多能停多久，两者是容