紧急安全测试题及答案.docxVIP

紧急安全测试题及答案

一、单选题（共20分）

1.在应急响应的生命周期（PDCERF模型）中，抑制阶段的主要目的是什么？

A.分析事件原因

B.减少损失，控制事态发展

C.恢复系统正常运行

D.制定长期安全策略

答案：B

2.当企业网络遭受勒索软件攻击时，作为应急响应的第一步，最正确的操作是？

A.立即重启受感染的服务器以尝试恢复服务

B.立即断开受感染主机与网络的物理连接，防止横向扩散

C.强制所有员工修改密码以防止账户被盗

D.拨打黑客电话商谈赎金金额

答案：B

3.根据相关法律法规，发生数据泄露事件后，企业应在多久时间内向监管部门报告？

A.24小时内

B.48小时内

C.72小时内

D.7个工作日内

答案：C

4.在应对DDoS（分布式拒绝服务）攻击时，通常首选的缓解措施是？

A.关闭防火墙

B.启用流量清洗服务或切换至备用DNS

C.删除所有日志文件

D.重装操作系统

答案：B

5.应急响应小组（CSIRT）中，负责协调资源、决策和对外沟通的职位通常是？

A.技术分析员

B.指挥官

C.事件记录员

D.法律顾问

答案：B

6.下列哪项不属于应急响应准备阶段的主要工作内容？