2026年网络安全事件应急响应与处理考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应与处理考试题

一、单选题（共10题，每题2分，共20分）

1.在网络安全事件应急响应中，哪个阶段是首要环节？

A.恢复阶段

B.准备阶段

C.识别阶段

D.评估阶段

2.以下哪种工具最适合用于快速检测网络中的异常流量？

A.SIEM系统

B.NIDS（网络入侵检测系统）

C.WAF（Web应用防火墙）

D.防火墙

3.某公司在遭受勒索软件攻击后，发现关键数据被加密。此时应优先采取的措施是？

A.尝试自行解密

B.立即断开受感染主机

C.支付赎金

D.通知执法部门

4.在制定应急响应计划时，以下哪项内容不属于关键要素？

A.职责分配

B.沟通机制

C.法律合规要求

D.范围预算

5.针对APT攻击，组织应重点关注的防御环节是？

A.防火墙配置

B.员工安全意识培训

C.漏洞扫描频率

D.日志分析能力

6.在事件响应过程中，以下哪项属于“遏制”措施？

A.收集证据

B.隔离受感染系统

C.评估损失

D.恢复数据

7.某公司数据库遭受SQL注入攻击，导致数据泄露。此时应优先修复的漏洞是？

A.操作系统补丁

B.应用程序漏洞

C.网络设备配置

D.用户权限管理

8.在应急响应计划中，以下哪项不属于“演练”内容？

A.模拟钓鱼邮件攻击

B.