2026年计算机信息安全管理人员紧急响应题目汇录.docxVIP

第PAGE页共NUMPAGES页

2026年计算机信息安全管理人员紧急响应题目汇录

一、单选题（每题2分，共10题）

1.题目：在网络安全事件紧急响应过程中，哪个阶段的首要任务是快速确定事件的影响范围？（）

A.准备阶段

B.发现阶段

C.分析阶段

D.恢复阶段

2.题目：某金融机构遭遇勒索软件攻击，数据被加密。紧急响应团队应优先采取哪种措施？（）

A.立即支付赎金

B.尝试自行解密

C.断开受感染系统与网络的连接

D.通知监管机构

3.题目：在处理跨境网络安全事件时，中国紧急响应团队应重点参考哪个国际组织的指导原则？（）

A.ISO/IEC27001

B.NISTSP800-61

C.ENISAGuidelines

D.APACCERT

4.题目：某政府部门网络被DDoS攻击瘫痪，紧急响应团队应优先协调哪种资源？（）

A.云服务供应商

B.执法机构

C.本地运营商

D.研究机构

5.题目：在网络安全事件调查中，哪种证据最容易因操作不当而失效？（）

A.日志文件

B.磁盘镜像

C.聊天记录

D.物理设备

6.题目：某企业遭受APT攻击，恶意载荷隐藏在正常业务系统中。紧急响应团队应重点排查哪种工具？（）

A.防火墙日志

B.恶意软件检测工具

C.用户行为分析系统

D.数据备份

7.题目：在紧急响应过