2026年网络安全事件应对模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应对模拟试题

一、单选题（共10题，每题2分，合计20分）

1.背景：某金融机构发现其核心业务系统数据库遭到未授权访问，敏感客户信息可能泄露。此时，应急响应团队应优先采取以下哪项措施？

A.立即关闭受影响系统，防止损失扩大

B.追踪攻击源，尝试定位攻击者

C.评估数据泄露范围，记录受影响数据

D.通知监管机构，准备合规报告

2.背景：某政府部门网络遭受APT组织攻击，攻击者已植入恶意软件并窃取部分非核心数据。此时，应急响应团队应优先采取以下哪项措施？

A.清除恶意软件，恢复系统正常运行

B.封锁受影响网络段，防止进一步横向移动

C.对外发布虚假信息，掩盖攻击真实情况

D.立即更换所有密码，防止后续攻击

3.背景：某电商平台遭遇DDoS攻击，导致网站服务完全中断。此时，应急响应团队应优先采取以下哪项措施？

A.升级带宽，增加服务器负载能力

B.启用备用线路，切换至灾备系统

C.询问攻击者要求，尝试购买其服务解除攻击

D.向用户道歉，承诺尽快恢复服务

4.背景：某医疗机构网络系统遭受勒索软件攻击，部分病历数据被加密。此时，应急响应团队应优先采取以下哪项措施？

A.支付赎金，尝试恢复被加密数据

B.隔离受影响系统，防止勒索软件扩散

C.立即联系黑客，寻求解密工具

D.向患者通报情