2026年网络安全事件处置(网络安全事件处置业务)试题及答案.docxVIP

2026年网络安全事件处置(网络安全事件处置业务)试题及答案

一、单项选择题（共10题，每题2分，共20分。每题只有1个正确答案）

1.2026年某国有银行核心交易系统遭大规模DDoS攻击导致业务中断4.5小时，同时攻击者窃取了约120万条储户个人敏感信息。根据《网络安全事件报告管理办法（2025修订版）》，该事件的定级及首次上报属地网信部门的时限要求分别是（）

A.重大网络安全事件（Ⅱ级），1小时内

B.特别重大网络安全事件（Ⅰ级），30分钟内

C.较大网络安全事件（Ⅲ级），2小时内

D.重大网络安全事件（Ⅱ级），2小时内

【答案】A

【解析】根据《网络安全事件报告管理办法（2025修订版）》，网络安全事件按危害程度分为四级：①特别重大（Ⅰ级）：关键信息基础设施大面积瘫痪24小时以上、1000万条以上个人信息泄露、直接经济损失1亿元以上等；②重大（Ⅱ级）：关键信息基础设施中断4小时以上24小时以下、100万-1000万条个人信息泄露、直接经济损失1000万-1亿元等；③较大（Ⅲ级）：系统中断2小时以上4小时以下、10万-100万条个人信息泄露等；④一般（Ⅳ级）：系统中断2小时以下、10万条以下个人信息泄露等。事件定级遵循“就高不就低”原则，本题中核心交易系统中断4.5小时符合重大事件标准，120万条个人信息泄露也符合重大事件标准，故定级为重大（Ⅱ级）；重大事件首次上