2026年信息安全应急响应人员真题及参考答案.docxVIP

2026年信息安全应急响应人员真题及参考答案

一、单项选择题（每题2分，共30分）

1.关于应急响应的PDCERF模型，正确的阶段顺序是？

A.准备-检测-抑制-根除-恢复-跟踪

B.准备-检测-恢复-根除-抑制-跟踪

C.检测-准备-抑制-根除-跟踪-恢复

D.准备-检测-根除-抑制-恢复-跟踪

答案：A

解析：PDCERF模型是应急响应的经典六阶段模型，依次为准备（Preparation）、检测（Detection）、抑制（Containment）、根除（Eradication）、恢复（Recovery）、跟踪（Follow-up）。

2.下列事件中最适合优先启动应急响应的是？

A.某服务器CPU使用率短时升高至70%

B.财务系统被勒索软件加密并收到勒索信

C.员工误删测试库中一张表

D.官网页面出现错别字

答案：B

解析：勒索软件加密财务系统属于严重的信息安全事件，直接影响业务连续性和数据可用性，应立即启动应急响应。其他选项影响程度相对较低。

3.在Windows事件日志中，安全日志的登录成功事件ID是？

A.4624

B.4625

C.4688

D.5156

答案：A

解析：Windows安全日志中，4624表示账户成功登录，4625表示登录失败，4688表示新进程创建，5156是Windows过滤平