2026年信息安全事件响应操作试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全事件响应操作试卷

考试时间：______分钟总分：______分姓名：______

一、选择题

1.信息安全事件响应的生命周期通常包括以下哪些主要阶段？（选择所有适用选项）

A.准备

B.检测

C.分析

D.遏制

E.根除

F.恢复

G.事后总结

H.沟通协调

2.在信息安全事件响应过程中，哪个阶段的主要目标是限制事件的影响范围，防止损害进一步扩大？

A.准备阶段

B.检测阶段

C.分析阶段

D.遏制阶段

E.根除阶段

3.以下哪项不属于NISTSP800-61中定义的事件响应处置类型？

A.保护证据

B.分析事件

C.通知相关方

D.恢复系统

E.事后总结改进

4.用于收集、管理和分析来自多个安全设备（如防火墙、IDS/IPS、主机日志）的日志信息，并协助识别安全事件和威胁的平台是？

A.SIEM（安全信息和事件管理）

B.EDR（端点检测与响应）

C.SOAR（安全编排自动化与响应）

D.IAM（身份与访问管理）

5.当检测到网络内部出现异常流量，且怀疑可能存在横向移动时