2026年网络工程师网络安全事件处置试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全事件处置试题及答案

一、单选题（共10题，每题2分，总计20分）

1.在处理勒索软件攻击事件时，以下哪项措施应优先执行？

A.立即支付赎金以恢复数据

B.停止受感染系统的网络连接，隔离恶意流量

C.立即备份所有文件以备恢复

D.通知所有员工停止使用公司邮箱

2.某企业网络遭受DDoS攻击，导致外部访问完全中断。此时，应优先采取以下哪项措施？

A.尝试手动缓解流量

B.立即升级防火墙规则

C.联系ISP请求流量清洗服务

D.关闭所有非核心业务服务器

3.在网络安全事件处置过程中，以下哪个阶段不属于“准备”阶段的核心内容？

A.制定应急预案

B.定期演练与培训

C.收集和分析攻击数据

D.恢复受影响系统

4.某公司网络突然出现大量异常登录尝试，安全团队应优先分析以下哪个日志？

A.防火墙访问日志

B.域控制器安全日志

C.DNS查询日志

D.交换机端口镜像日志

5.在处理内部人员恶意攻击事件时，以下哪项措施最能有效减少损失？

A.立即解雇涉事员工

B.收集并封存所有相关操作日志

C.立即隔离所有内部账户

D.恢复所有受影响数据

6.某企业采用零信任安全模型，在事件处置过程中，以下哪项策略最能体现该模型的特性？

A.仅依赖防火墙进行访问控制

B.对所有用户强