2026年网络安全培训考试题库(网络安全专题)应急响应试题及答案.docxVIP

2026年网络安全培训考试题库(网络安全专题)应急响应试题及答案

一、单项选择题（每题2分，共20分）

1.网络安全应急响应经典模型PDCERF中，C代表的环节是？

A.确认（Confirmation）

B.遏制（Containment）

C.修复（Correction）

D.通信（Communication）

答案：B

解析：PDCERF模型依次为准备（Preparation）、检测（Detection）、遏制（Containment）、根除（Eradication）、恢复（Recovery）、跟踪（Follow-up），C对应遏制环节，核心是阻止事件进一步扩散。

2.发生勒索病毒事件后，应急响应第一优先级的处置措施是？

A.立即格式化所有中毒主机

B.断开受感染主机与网络的连接

C.支付赎金获取解密密钥

D.重启受感染主机

答案：B

解析：勒索病毒事件首要措施是遏制扩散，断开网络连接可防止病毒横向传播，格式化会丢失证据和数据，支付赎金存在法律与安全风险，重启可能导致加密进一步执行。

3.以下哪项不属于网络安全事件分级的主要依据？

A.造成的人员伤亡数量

B.对社会秩序的影响程度

C.造成的经济损失数额

D.涉事单位的行政级别

答案：D

解析：网络安全事件分级通常依据危害程度、影响范围、经济损失、社会影响等因素，与涉事单位行政级别无