2025-2026年信息安全事件应急响应与处理习题.docxVIP

2025-2026年信息安全事件应急响应与处理习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全事件应急响应流程中，哪个阶段通常被视为最先启动且贯穿整个响应过程的环节？（）

A.准备阶段，包括制定应急预案和组建响应团队

B.检测阶段，通过技术手段识别异常行为或攻击痕迹

C.分析阶段，对已识别事件进行根源分析和影响评估

D.恢复阶段，将受影响系统恢复至正常运行状态

解析：应急响应流程中，准备阶段是基础但非最先启动的检测阶段，才是贯穿始终的监控环节。检测阶段通过日志分析、流量监控等技术手段持续发现威胁，是响应闭环的关键。选项A描述的是预案制定，属于准备阶段；选项C是分析阶段，侧重技术细节；选项D是恢复阶段，仅是流程末端。正确答案需体现检测阶段在响应全周期中的持续性特征，如《信息安全事件应急响应规范》（GB/T28448-2022）明确检测阶段需贯穿准备、响应、恢复全过程。

2.当企业遭受勒索软件攻击导致核心数据库加密时，应急响应团队应优先采取以下哪项措施？（）

A.立即与执法部门联系，等待官方指导

B.尝试使用未经验证的第三方解密工具

C.评估系统隔离可行性，并启动备份数据恢复方案

D.向媒体发布声明，说明事件影响范围

解析：勒索软件事件处理需遵循隔离-