2026年信息安全安全事件响应试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全安全事件响应试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.在信息安全事件响应准备阶段，以下哪项内容不是核心组成部分？

A.建立清晰的事件响应团队角色与职责。

B.制定详细且可操作的应急响应计划（IRP）。

C.确定与外部执法机构和媒体沟通的策略。

D.采购所有可能用到的安全事件响应工具。

2.当安全监控系统产生大量误报，导致响应团队资源被无效占用时，以下哪种策略最有效地应对这种情况？

A.立即停止监控系统的运行，以减少误报。

B.调整监控规则阈值，优化告警精度。

C.忽略所有告警，仅依靠人工定期检查。

D.增加监控设备数量，以期覆盖所有潜在事件。

3.以下哪个概念描述的是在安全事件发生时，采取措施限制损害范围，防止事件进一步扩大的过程？

A.根除（Eradication）

B.恢复（Recovery）

C.遏制（Containment）

D.准备（Preparation）

4.在进行安全事件数字取证时，以下哪项操作是最优先且最关键的？

A.立即使用杀毒软件清除此处的威胁。