2025-2026年网络安全事件应急响应实战练习题.docxVIP

2025-2026年网络安全事件应急响应实战练习题

一、单项选择题（总共10题，每题2分，共20分）

1.在网络安全事件应急响应过程中，哪个阶段是首要任务，用于快速评估事件影响范围和响应资源需求？（）

A.准备阶段

B.检测与分析阶段

C.分析与遏制阶段

D.恢复与改进阶段

参考答案：A

解析：应急响应的准备工作（准备阶段）是整个流程的基础，包括制定预案、组建团队、配置工具等。该阶段的核心任务是确保在事件发生时能够迅速启动响应，而快速评估影响范围和资源需求正是准备阶段的关键内容。检测与分析阶段侧重于识别事件性质，遏制阶段关注阻止损害扩大，恢复阶段则聚焦于系统修复，均非首要任务。

2.当企业遭受勒索软件攻击时，以下哪种措施最能有效降低数据泄露风险？（）

A.立即支付赎金以获取解密密钥

B.从离线备份中恢复数据

C.封锁受感染终端并断开网络连接

D.修改系统密码以阻止攻击者访问

参考答案：B

解析：支付赎金存在法律风险且无法保证数据安全，封锁终端和断网可减缓攻击但未必能完全阻止数据加密，修改密码对已加密的数据无效。从离线备份恢复是勒索软件事件中恢复数据的唯一可靠方法，前提是备份未被感染且完整可用。

3.在应急响应过程中，数字证据保全的主要目的是什么？（）