2026年网络安全应急响应预案模拟试题.docxVIP

2026年网络安全应急响应预案模拟试题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全应急响应预案中，哪个阶段是识别和确认安全事件性质、范围和影响的关键环节？（）

A.准备阶段

B.检测与分析阶段

C.响应阶段

D.恢复阶段

参考答案：B

解析：检测与分析阶段是应急响应的核心环节之一，主要任务是通过日志分析、流量监控、漏洞扫描等技术手段，识别安全事件的具体类型（如病毒感染、网络攻击、数据泄露等），评估事件的影响范围（如受影响的系统、数据、业务等），为后续的响应决策提供依据。准备阶段侧重于预案制定和资源储备，响应阶段侧重于采取控制措施，恢复阶段侧重于系统修复和数据恢复，这些阶段均不直接涉及事件的具体识别与分析。

2.根据NISTSP800-61修订版，以下哪项不属于应急响应流程中的“遏制”行动？（）

A.隔离受感染主机

B.停止受影响服务

C.限制数据访问权限

D.备份关键数据

参考答案：D

解析：遏制行动的主要目的是防止安全事件进一步扩散，其核心措施包括隔离受感染系统（如断开网络连接）、停止可能被利用的服务、限制用户访问权限等。备份关键数据属于“收集证据”阶段的工作，目的是为后续的调查和恢复提供数据支持，不属于遏制行动的直接范畴。NI