2026年继续教育公需课网络安全应急响应测试题含答案

2026年继续教育公需课网络安全应急响应测试题含答案1.依据2025年国家网信办修订发布的《网络安全事件应急响应管理规范》，网络安全应急响应的核心定义是？A.仅针对勒索软件、DDoS等显性攻击开展事后处置工作B.涵盖监测预警、研判定级、处置溯源、恢复复盘全流程的常态化工作体系C.仅面向政务网络、关键信息基础设施提供的专项防护服务D.以事件追责为核心的事后管理机制【答案：B】2.2026年生成式AI辅助网络攻击已成为主流威胁类型，针对该类攻击的应急响应优先处置步骤是？A.第一时间断网隔离所有内部设备，避免攻击扩散B.第一时间提取攻击特征同步至本地威胁情报库，开展全资产特征匹配排查C.先行调整内部员工访问权限，降低权限泄露风险D.直接重装所有受攻击设备系统，清除攻击残留【答案：B】3.2026年量子侧信道攻击已具备破解1024位、2048位RSA加密算法的能力，发生该类攻击事件后，应急响应阶段优先采取的密钥替换方案是？A.直接将非对称加密算法替换为SM9等国密算法B.将现有RSA算法密钥长度提升至4096位即可C.临时用对称加密算法替代所有非对称加密场景D.暂不调整密钥，先行溯源攻击源【答案：A】4.发生智能网联汽车远程控制权限被窃取的车联网安全事件时，应急响应第一联动部门为？A.属地工业和信息化部门B.属地公安交通管理部门C.属地网信部门D.属地交通运输部门【答案：B】5.依据2025年出台的《数据安全事件分级细则》，多少条及以上个人敏感信息泄露属于重大网络安全事件？A.1万条B.10万条C.50万条D.100万条【答案：B】6.2026年施行的《勒索软件事件处置管理规定》明确，企业因业务恢复确需支付赎金的，需经过哪一审批流程？A.企业管理层集体决策即可B.属地公安部门单独审批C.属地网信部门、公安部门联合审批D.上报行业主管部门备案即可【答案：C】7.《网络安全事件应急响应管理规范》明确的网络安全事件“黄金处置窗口期”为攻击发生后多少小时内？A.2小时B.4小时C.24小时D.72小时【答案：B】8.发生开源组件投毒类供应链攻击事件时，应急响应优先开展的工作是？A.全面排查所有使用该组件的业务系统，梳理受影响资产清单B.直接卸载所有部署该组件的服务器，避免攻击扩散C.第一时间发布公开公告，告知所有用户风险D.优先溯源投毒者身份，为后续追责留存证据【答案：A】9.零信任架构下发生网络安全事件时，优先采取的权限调整措施是？A.立即冻结所有可疑账号的访问权限，按最小权限原则收缩所有非必要账号权限B.临时关闭零信任网关，保障内部业务正常访问C.统一提升管理员账号权限，方便处置人员操作D.取消所有二次验证要求，提升处置效率【答案：A】10.发生涉及10万条以上个人信息的跨境数据泄露事件时，需在事件确认后多少小时内上报国家网信部门？A.2小时B.8小时C.24小时D.72小时【答案：B】11.工业控制系统网络安全事件应急响应过程中，禁止采取的操作是？A.未征求生产调度部门意见的前提下直接断开PLC等工控设备的控制链路B.用离线日志采集工具提取工控设备运行日志C.同步联动生产部门开展处置，最大程度降低对生产的影响D.用离线漏洞扫描工具排查工控设备漏洞【答案：A】12.涉及未成年人个人信息的泄露事件，定级标准较普通个人信息泄露事件提升一级，1万条未成年人敏感信息泄露属于哪一级别事件？A.一般事件B.较大事件C.重大事件D.特别重大事件【答案：C】13.网络安全事件处置完成后，应急响应复盘报告需在多少个工作日内提交至属地监管部门？A.5个工作日B.10个工作日C.15个工作日D.30个工作日【答案：B】14.发生批量钓鱼邮件攻击事件时，优先采取的处置措施是？A.向所有内部员工发布风险提示，要求不得点击可疑邮件的链接、附件B.溯源钓鱼邮件发件人身份C.拉黑发件人域名及IP地址D.全面排查已点击可疑邮件的员工设备【答案：A】15.2026年公需课培训要求明确，企事业单位每年至少开展几次网络安全应急响应演练？A.1次B.2次C.3次D.4次【答案：B】16.发生峰值流量超过1T的大流量DDoS攻击事件时，优先采取的防护措施是？A.切换流量至云清洗节点，过滤攻击流量B.直接关闭受攻击服务器，避免被打垮C.联系运营商封禁所有攻击源IPD.优先溯源攻击源，追究攻击者责任【答案：A】17.以下哪一项不属于网络安全应急响应“四早”工作要求？A.早发现B.早预警C.早处置D.早追责【答案：D】18.发生AI深度合成虚假政务信息、企业公告类攻击事件时，优先采取的处置措施是？A.由权威主体发布官方澄清信息，遏制虚假信息传播B.直接删除所有平台上的虚假信息C.溯源合成虚假信息的主体身份D.封禁所有发布虚假信息的账号【答案：A】19.处于数据出境安全评估有效期内的企业发生数据泄露事件时，优先采取的措施是？A.立即暂停所有数据出境活动，避免泄露范围扩大B.第一时间上报行业主管部门C.通知境外数据接收方配合排查D.排查数据泄露的具体范围【答案：A】20.应急响应过程中采集的所有证据材料，保存期限不得少于多少年？A.1年B.3年C.5年D.10年【答案：C】21.依据2026年《网络安全应急响应工作指南》，网络安全应急响应的核心流程包括以下哪些选项？A.监测预警B.研判定级C.处置溯源D.恢复复盘【答案：ABCD】22.2026年常见的生成式AI辅助网络攻击类型包括？A.AI生成高仿真钓鱼邮件、钓鱼短信B.AI深度合成虚假政务信息、企业公告实施舆情攻击C.AI自动化挖掘系统漏洞，提升攻击效率D.AI伪造人脸、声纹信息绕过身份验证机制【答案：ABCD】23.勒索软件攻击处置过程中，明确禁止采取的措施包括？A.未完成取证前格式化受攻击硬盘，销毁攻击证据B.未经网信、公安部门审批私自向黑客支付赎金C.未上报监管部门前提下私自联系黑客协商赎金金额D.未做隔离操作前提下直接访问受攻击服务器，导致攻击扩散【答案：ABCD】24.我国网络安全事件的法定分级包括以下哪些级别？A.特别重大网络安全事件B.重大网络安全事件C.较大网络安全事件D.一般网络安全事件【答案：ABCD】25.车联网网络安全事件应急响应过程中，需要联动的监管部门包括？A.公安交通管理部门B.网信部门C.工业和信息化部门D.交通运输部门【答案：ABCD】26.应急响应过程中证据收集的核心要求包括？A.所有操作全程留痕，不可遗漏B.取证操作由两名及以上持证工作人员开展C.所有证据采用哈希校验等技术手段保障不可篡改D.证据材料同步存储至本地、异地两个存储节点，避免丢失【答案：ABCD】27.以下哪些情形属于重大网络安全事件？A.10万条及以上个人敏感信息泄露B.政务官方网站被篡改发布违法信息持续时长超过2小时C.铁路、民航售票系统中断服务时长超过1小时D.勒索软件攻击导致三甲医院诊疗系统中断超过2小时【答案：ABCD】28.零信任架构下的网络安全应急响应核心措施包括？A.动态调整所有账号的访问权限B.对所有访问请求开展持续身份验证C.按最小权限原则立即冻结所有可疑账号D.调取全链路访问日志开展回溯排查【答案：ABCD】29.开源组件投毒类供应链攻击的应急处置要点包括？A.快速梳理所有使用该组件的业务系统，形成受影响资产清单B.第一时间将威胁情报推送至上下游合作方，避免攻击扩散至产业链C.第一时间更新组件安全补丁或替换为未受影响的同类组件D.建立供应链组件全生命周期台账，实现组件使用情况可追溯【答案：ABCD】30.网络安全应急演练的常见类型包括？A.桌面推演B.模拟实战演练C.跨部门联合演练D.专项攻击场景演练【答案：ABCD】31.发生跨境数据泄露事件后，需要向哪些部门上报事件情况？A.属地网信部门B.国家网信部门C.所属行业主管部门D.属地公安部门【答案：ABCD】32.工业控制系统网络安全应急响应的核心原则包括？A.生产优先，最大程度降低对工业生产的影响B.最小操作，避免不必要的操作导致生产中断C.快速处置，压缩事件影响时长D.全程同步，所有处置操作同步告知生产调度部门【答案：ABCD】33.企事业单位网络安全应急响应队伍的组成人员需包括？A.网络安全技术人员B.核心业务部门代表C.法务合规人员D.公共关系人员【答案：ABCD】34.网络安全应急响应复盘报告的核心内容包括？A.事件原因深度分析B.处置流程漏洞排查C.防护体系优化建议D.相关责任人员认定及处理意见【答案：ABCD】35.依据2026年新规要求，以下哪些单位必须设立专职网络安全应急响应岗位？A.能源、交通、水利、政务等关键信息基础设施运营者B.处理个人信息规模超过100万条的平台企业C.提供公共服务的教育、医疗、金融机构D.员工规模不足100人的中小微企业【答案：ABC】36.网络安全应急响应仅需技术部门参与，无需业务、法务、公关等部门配合。【答案：×】37.勒索软件攻击发生后，为快速恢复业务，企业可自行决定支付赎金。【答案：×】38.传统关键词匹配检测技术对AI生成的钓鱼邮件完全失效，无需继续使用。【答案：×】39.车联网安全事件发生后，需优先溯源攻击源，再管控受影响车辆。【答案：×】40.涉及未成年人的个人信息泄露事件，定级标准较普通个人信息泄露事件提升一级。【答案：√】41.应急响应过程中，为提升处置效率，可先开展操作再补记操作日志。【答案：×】42.云平台发生安全事件后，仅由云平台运营者负责处置，租户无需参与。【答案：×】43.涉及10万条以上个人信息的跨境数据泄露事件，需在8小时内上报国家网信部门。【答案：√】44.网络安全事件的黄金处置窗口期为攻击发生后24小时内。【答案：×】45.工业控制系统应急响应过程中，可直接用在线漏洞扫描工具扫描工控设备。【答案：×】46.企事业单位的应急响应预案无需每年更新，仅在发生安全事件后调整即可。【答案：×】47.钓鱼邮件攻击事件发生后，需优先排查已点击可疑邮件的员工设备。【答案：×】48.网络安全事件定级仅需参考受影响人数，无需考虑社会影响、经济损失等因素。【答案：×】49.应急响应过程中采集的证据材料仅需保存1年即可。【答案：×】50.零信任架构下的应急响应无需调整访问权限，仅需排查系统漏洞即可。【答案：×】51.供应链攻击事件发生后，仅需处置本单位受影响系统，无需告知上下游合作方。【答案：×】52.AI深度合成虚假信息攻击事件发生后，需优先发布权威澄清信息，遏制虚假信息传播。【答案：√】53.关键信息基础设施运营者每年至少需开展1次网络安全应急演练。【答案：×】54.向黑客支付赎金后，黑客一定会提供有效解密工具，不会实施二次勒索。【答案：×】55.应急响应复盘报告仅需提交给单位管理层，无需上报属地监管部门。【答案：×】案例分析题1：背景材料：2026年3月，某省会城市政务服务平台遭受生成式AI辅助钓鱼邮件攻击，攻击者利用大模型生成仿真度达98%的市政务服务管理局内部通知邮件，附带植入远控木马的附件，平台运维人员未核实发件人身份就点击附件，导致攻击者获取服务器运维权限，窃取15.7万条办事群众的身份证号、手机号、不动产信息等敏感个人信息，同时加密平台核心服务器30%的业务数据，索要300比特币赎金。该平台服务覆盖全市1200万常住人口，事件发生2小时后才被安全监测系统发现，期间已有部分群众收到精准诈骗短信。问题1：请判断该事件的法定分级，说明判定依据。问题2：请列出该事件的完整应急响应流程。问题3：请指出该单位事前防护存在的漏洞，提出针对性优化建议。【参考答案】问题1：该事件属于重大网络安全事件。判定依据：一是依据《数据安全事件分级细则》，10万条以上个人敏感信息泄露属于重大事件范畴；二是政务服务平台属于关键信息基础设施，事件导致群众遭遇精准诈骗，造成严重社会影响，符合重大网络安全事件的定级标准。问题2：完整应急响应流程如下：①立即启动市级政务网络安全事件应急预案，成立由技术、业务、法务、公关人员组成的应急处置小组，1小时内上报属地网信、公安、政务服务管理等监管部门；②第一时间向所有内部员工发布风险提示，要求不得打开任何可疑邮件，同步隔离受攻击的运维人员设备、核心服务器，切断攻击者的访问链路，避免攻击进一步扩散；③开展事件研判，提取木马样本特征、攻击IP、攻击路径等信息，全量排查受影响资产，核实泄露数据的类型、涉及人数，评估事件影响范围；④开展处置工作：第一时间备份所有未加密的业务数据，用离线备份恢复已加密的核心数据，无备份的部分及时向属地网信、公安部门提交赎金支付申请，同步联合公安部门开展攻击溯源工作；⑤恢复业务：将政务服务平台切换至备用节点，优先恢复社保、不动产、户籍等高频办事功能，通过官方网站、公众号、政务APP等渠道发布公告，告知群众个人信息泄露情况，提醒群众防范精准诈骗，同步对接反诈部门，针对受影响群众设置专项预警；⑥处置完成后10个工作日内提交复盘报告至监管部门，开展内部整改，优化防护体系。问题3：事前防护漏洞及优化建议：①漏洞：邮件防护体系未覆盖AI生成钓鱼邮件检测场景，传统检测机制无法识别高仿真AI钓鱼邮件。优化建议：升级邮件网关，接入AI钓鱼邮件专项检测模型，针对内部办公邮件增加发件人身份二次校验机制，建立可疑邮件全员上报通道。②漏洞：安全监测能力不足，攻击发生2小时后才发现，错过4小时黄金处置窗口期。优化建议：升级安全监测平台，部署流量分析、行为审计等监测工具，实现攻击行为分钟级告警，安排技术人员24小时值守监测告警信息。③漏洞：员工安全意识薄弱，运维人员未对可疑邮件做身份核实就点击附件。优化建议：每季度开展全员网络安全意识培训，针对运维人员开展钓鱼攻击防范专项培训，每季度组织一次模拟钓鱼邮件测试，将测试结果纳入员工绩效考核。④漏洞：数据备份机制不完善，核心业务数据未做离线备份。优化建议：建立本地+异地+离线的三重数据备份机制，每周开展一次备份有效性验证，确保数据受损后可快速恢复。案例分析题2：背景材料：2026年7月，某头部新能源车企车联网云平台遭受峰值2.5T的大流量DDoS攻击，导致全国32万辆已售智能网联汽车出现远程控车功能失效、车机系统卡顿、行驶数据上传失败的问题，攻击者窃取了12万条车主的行驶轨迹、人脸信息等敏感数据，事件发生后车企应急团队优先开展攻击溯源工作，2小时后才启动云清洗防护，导致故障持续4小时才完全恢复，期间大量车主在社交平台投诉，引发舆情风险。问题1：请指出该车企应急响应过程中的错误做法。问题2：请写出该事件的正确处置流程。问题3：请提出该车企后续应急响应能力的优化措施。【参考答案】问题1：错误做法包括：①处置优先级倒置，优先开展攻击溯源而不是恢复业务，导致事件影响时长大幅增加；②未第一时间启动DDoS防护措施，错过黄金处置窗口期；③未第一时间联动公安交管部门，未对受影响车主发布行驶安全预警，存在道路安全隐患；④未及时发布官方公告回应车主诉求，引发舆情风险；⑤未第一时间排查数据泄露情况，未按要求上报监管部门。问题