系统安全管理员安全事件考核含答案.docxVIP

第PAGE页共NUMPAGES页

2026年系统安全管理员安全事件考核含答案

一、单选题（共10题，每题2分，共20分）

题目：

1.在处理勒索软件攻击事件时，系统安全管理员首先应采取的措施是？

A.立即支付赎金以恢复数据

B.停机隔离受感染系统并上报事件

C.尝试自行破解加密算法

D.通知所有员工停止使用公司邮箱

2.某企业发现内部员工使用弱密码登录系统，导致多次密码爆破尝试。以下哪项措施最能有效缓解该风险？

A.提示员工定期更换密码

B.启用多因素认证（MFA）

C.禁止使用默认密码

D.增加密码复杂度要求

3.在响应数据泄露事件时，系统安全管理员应优先保护哪类数据？

A.商业计划文档

B.员工个人信息

C.财务报表

D.客户交易记录

4.以下哪种安全事件通常需要立即上报国家网络安全应急响应中心（CNCERT）？

A.系统配置错误导致访问缓慢

B.外部端口扫描探测

C.内部用户权限滥用

D.网络设备固件漏洞

5.在进行安全事件复盘时，系统安全管理员应重点关注以下哪项内容？

A.受影响系统的修复进度

B.事件造成的经济损失

C.防御措施的有效性分析

D.受害员工的情绪安抚

6.某企业遭受APT攻击，攻击者通过伪造的域名访问内部系统。以下哪项技术最适合检测此类威胁？

A.防火墙深度包检测（DPI）

B.域名系统（