2026年企业网络安全应急响应流程专项考试试题及答案.docxVIP

2026年企业网络安全应急响应流程专项考试试题及答案

一、单项选择题（每题2分，共20分）

1.行业通用的网络安全应急响应生命周期（PDCERF模型）的正确阶段顺序是？

A.准备→检测→遏制→根除→恢复→跟踪

B.检测→准备→遏制→恢复→根除→跟踪

C.准备→遏制→检测→根除→恢复→跟踪

D.检测→准备→遏制→根除→跟踪→恢复

2.网络安全应急响应中，遏制阶段的核心目标是？

A.彻底清除恶意代码与后门

B.阻止事件扩散、降低损失

C.完全恢复业务系统运行

D.追溯攻击者身份与来源

3.企业运维人员发现某核心服务器疑似感染勒索病毒，此时应优先采取的处置动作是？

A.立即格式化服务器硬盘清除病毒

B.断开该服务器的网络连接，阻止病毒扩散

C.关闭全公司所有网络设备避免传播

D.直接在原服务器上运行杀毒软件全盘查杀

4.网络安全事件证据保全的核心要求是保证证据的完整性，下列操作违反该要求的是？

A.对受感染主机硬盘进行只读镜像备份

B.全程记录所有处置操作的时间与执行人

C.直接在原感染主机上运行取证分析工具

D.对封存的物理设备加贴封条并专人保管

5.依据网络安全等级保护基本要求，企业网络安全应急预案的定期修订周期原则上不超过？

A.半年

B.1年

C.2年

D.3年

6.企业发生用户数据泄露事件后，牵头开展事件影响