2026年智能化系统安全事件应急响应模拟测试卷.docxVIP

2026年智能化系统安全事件应急响应模拟测试卷

考试时间：______分钟总分：______分姓名：______

一、情景导入

2026年5月15日傍晚，某市智能交通管理系统（包含路侧智能摄像头、交通信号灯控制器、中央数据处理平台）突然出现异常。部分区域摄像头画面出现雪花点干扰且无法远程调阅录像；交通信号灯在数个主要路口出现无规律闪烁，导致交通拥堵；中央处理平台告警频发，显示多个边缘计算节点（部署在路口）的网络连接异常，且平台日志中检测到疑似非授权访问尝试，访问源IP地址分布在全球多个地区，部分IP地址与已知恶意软件家族关联。初步判断可能发生了针对智能交通系统的网络攻击事件。

二、信息收集与分析

1.根据上述情景，请简述在应急响应初期，你认为需要优先收集哪些关键信息？请列举至少五项，并说明收集这些信息的目的。

2.假设在调查过程中，你发现中央平台日志中记录了一个来自特定IP地址（如192.168.1.100）的多次连接尝试，该IP尝试访问了多个边缘节点的未授权管理端口。请描述你将如何进一步调查这个IP地址的真实身份和关联威胁？可能会使用哪些工具或技术？

3.假如通过网络流量分析，你发现攻击者似乎利用了一个特定的IoT设备漏洞（如某个型号摄像头固件的已知CVE）来获取了边缘计算节点的初始访问权限。请说明在这种情况下，你认为攻击者可能采取的下一步攻击路径