考试中的应急响应知识重点与难点解析.docxVIP

第PAGE页共NUMPAGES页

2026年考试中的应急响应知识重点与难点解析

一、单选题（共10题，每题2分）

1.在应急响应过程中，以下哪项是首要步骤？

A.调查损失

B.确定事件影响范围

C.通知相关部门

D.采取恢复措施

2.某企业遭受勒索软件攻击，数据被加密。应急响应团队应优先采取以下哪种措施？

A.尝试自行解密

B.断开受感染设备与网络的连接

C.支付赎金以获取解密密钥

D.立即对外发布事件信息

3.ISO22301标准中，应急响应阶段的核心目标是什么？

A.减少事件发生概率

B.最大限度地降低业务中断时间

C.完全消除风险

D.提高企业知名度

4.某金融机构的系统突然崩溃，导致交易无法进行。应急响应团队应优先考虑以下哪项？

A.寻找技术专家修复系统

B.启动备用系统或灾备方案

C.向客户道歉并承诺补偿

D.调查事件原因并记录

5.在应急响应中，以下哪项属于“遏制”阶段的主要任务？

A.恢复业务功能

B.防止事件进一步扩散

C.评估损失程度

D.撰写事件报告

6.某政府机构网站遭受分布式拒绝服务（DDoS）攻击，导致访问缓慢。应急响应团队应优先采取以下哪种措施？

A.禁用网站以阻止攻击

B.使用流量清洗服务缓解压力

C.向公众解释攻击原因

D.升级服务器硬件

7.在应急响应过程中，以下哪项是“