2026年勒索病毒应急处置试题(含答案).docx

2026年勒索病毒应急处置试题(含答案)

一、单项选择题（每题5分，共30分）

1.2025年末出现的新型跨平台勒索病毒“暗影锁（ShadowLock）”可以通过漏洞入侵未及时更新的云原生K8s集群，针对未挂载PersistentVolume的临时容器加密后，以下哪种处置方式是正确的？

A.支付比特币赎金，避免数据泄露

B.立即销毁被感染容器，拉取最新官方镜像重新部署业务服务

C.隔离容器后尝试破解加密密钥，破解不出来再销毁

D.将被感染容器镜像推送到私有仓库保存，方便后续溯源分析

答案：B

解析：ShadowLock勒索病毒针对K8s临时容器，临时容器本身不存储持久化业务数据，被感染后容器内