2026年网络安全事件应急响应模拟试卷.docxVIP

2026年网络安全事件应急响应模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全事件应急响应过程中，哪个阶段是发现和确认安全事件发生的初始环节？（）

A.事件遏制阶段

B.事件根除阶段

C.事件恢复阶段

D.事件事后分析阶段

解析：本题考查应急响应流程的初始阶段。根据《网络安全事件应急响应规范》（GB/T28448-2023）第5.2节，应急响应流程依次为准备、识别、遏制、根除、恢复、事后分析。事件识别阶段（对应选项B）是确认事件性质、范围和影响的关键环节，属于应急响应的初始阶段。选项A遏制阶段是在识别后进行的，选项C恢复阶段在根除后进行，选项D事后分析是最后阶段。正确答案为B。

2.某企业遭受勒索软件攻击，系统被加密且无法访问，此时应急响应团队应优先采取的措施是？（）

A.立即支付赎金以恢复数据

B.尝试使用备份系统替代受影响系统

C.停止受影响系统与网络的连接，隔离受感染设备

D.向媒体发布事件声明以控制舆论

解析：本题考查勒索软件应急响应的优先级。根据《勒索软件应急响应指南》（NISTSP800-204Rev.2），遭遇勒索软件时首要措施是遏制传播（选项C），包括物理隔离受感染设备、断开网络连接等。支付赎金（选项A）存在法律和财务风险