2026年网络安全应急响应能力评估与优化评估测试卷

2026年网络安全应急响应能力评估与优化评估测试卷一、单项选择题（本大题共20小题，每小题1分，共20分）1.网络安全应急响应能力评估的核心目标是什么？A.完全消除所有网络安全威胁B.在规定时间内有效控制、减轻和恢复网络安全事件影响C.提升企业网络安全投入规模D.建立全球范围内的安全防护体系解析：网络安全应急响应能力评估的核心目标是依据《网络安全法》及ISO27035标准，通过系统性评估组织在事件检测、分析、遏制、根除和恢复等环节的响应能力，确保在规定时间内（如事件发生后的4小时内完成初步评估）有效控制威胁扩散，最大限度减少损失。选项A过于理想化，选项C和D与评估目标无关，选项B准确描述了应急响应的核心原则。2.在网络安全事件分类中，以下哪项属于主动攻击类事件？A.恶意软件感染B.DDoS攻击C.数据泄露D.系统配置错误解析：主动攻击类事件指攻击者通过技术手段直接破坏或干扰目标系统，如DDoS攻击通过大量无效请求耗尽服务器资源。恶意软件感染属于被动攻击，数据泄露可能由主动或被动攻击导致，系统配置错误属于内部风险。ISO27035-2标准将DDoS攻击归类为主动攻击，而其他选项均属于被动攻击或系统缺陷。3.网络安全应急响应计划中，哪项内容属于“事件后分析”阶段的关键要素？A.事件响应团队职责分配B.恢复服务后的业务验证流程C.攻击者入侵路径的技术分析D.应急演练的参与人员名单解析：事件后分析阶段的核心是总结经验教训，其中攻击者入侵路径的技术分析（如攻击工具、漏洞利用方式）是优化防御策略的关键依据。选项A属于准备阶段，选项B属于恢复阶段，选项D属于演练阶段，均不属于事件后分析的核心内容。4.根据NISTSP800-61标准，应急响应流程中“遏制”阶段的首要目标是？A.彻底清除所有恶意代码B.限制事件影响范围C.立即修复所有系统漏洞D.启动第三方安全厂商支援解析：遏制阶段的核心目标是防止事件进一步扩散，如隔离受感染主机、暂停可疑服务。选项A和C过于激进，选项D可能需要但非首要目标，选项B符合NIST标准中“ContainmentoftheEvent”的定义。5.网络安全应急响应能力评估中，以下哪项指标属于“恢复能力”的量化评估维度？A.事件响应时间（MTTR）B.漏洞修复率C.业务连续性计划（BCP）覆盖率D.员工安全意识培训完成率解析：恢复能力评估关注系统和服务恢复速度及完整性，业务连续性计划（BCP）覆盖率直接反映组织在灾难后维持运营的能力。MTTR属于响应效率，漏洞修复率属于防御效果，员工培训属于预防能力。6.在进行网络安全应急响应能力评估时，以下哪项工具最适合用于模拟钓鱼邮件攻击以测试员工响应？A.SIEM平台B.渗透测试工具（如Metasploit）C.模拟攻击平台（如KnowBe4）D.网络流量分析器解析：模拟钓鱼邮件攻击需使用专门的安全意识培训平台，如KnowBe4可生成高仿真钓鱼邮件并追踪员工响应行为。SIEM用于日志分析，Metasploit用于漏洞验证，流量分析器用于监控网络行为，均不适用于模拟钓鱼攻击。7.网络安全应急响应计划中，以下哪项内容应明确第三方服务商（如云服务商）的协作流程？A.应急响应时间承诺（SLA）B.系统架构图C.漏洞扫描报告D.员工联系方式解析：与第三方服务商的协作需在计划中明确SLA（如AWS的IncidentResponseService），包括响应时间、数据共享范围等。其他选项属于基础文档，但非协作流程的核心要素。8.根据CISControlsv1.5，哪项控制措施直接支持应急响应中的“事件检测”环节？A.控制措施17：漏洞管理B.控制措施12：安全日志和监控C.控制措施5：系统加固D.控制措施20：访问控制策略解析：安全日志和监控（控制措施12）是检测异常行为的关键手段，如通过SIEM分析登录失败、恶意流量等。漏洞管理（控制措施17）支持预防，系统加固（控制措施5）支持防御，访问控制（控制措施20）支持授权。9.网络安全应急响应能力评估中，以下哪项场景属于“业务影响分析”（BIA）的关键评估内容？A.关键系统依赖关系B.攻击者攻击动机C.漏洞利用技术D.应急响应团队成员技能解析：BIA的核心是识别业务运营的关键要素，如系统依赖性、单点故障风险等。攻击动机、漏洞技术、团队技能属于其他评估维度。10.根据ISO27035标准，应急响应能力评估中“根除”阶段的主要目标是什么？A.恢复受感染系统功能B.查明攻击者入侵路径C.永久消除攻击者留下的后门D.评估事件对业务的影响解析：根除阶段的核心是彻底清除攻击工具、恶意代码及持久化机制，如清除APT后门。恢复属于“Recovery”，查明路径属于“Analysis”，评估影响属于“Post-IncidentActivity”。11.网络安全应急响应能力评估中，以下哪项指标属于“响应准备度”的量化评估维度？A.应急响应时间（MTTR）B.应急演练覆盖率C.漏洞修复率D.员工安全意识得分解析：响应准备度关注组织是否具备应对事件的资源和流程，应急演练覆盖率（如每年开展演练的比例）是关键指标。MTTR属于响应效率，漏洞修复率属于防御效果，员工意识属于预防能力。12.在进行网络安全应急响应能力评估时，以下哪项内容不属于“事件分类与优先级排序”环节？A.事件类型判定（如DDoS、勒索软件）B.受影响资产评估C.攻击者动机分析D.事件升级流程确定解析：事件分类与优先级排序关注事件性质和紧急程度，如按影响范围、恢复难度排序。攻击者动机分析属于“Analysis”阶段，事件升级流程属于“Preparation”阶段。13.根据NISTSP800-61标准，应急响应流程中“根除”阶段完成后应立即执行哪项操作？A.启动恢复流程B.编写事件报告C.通知监管机构D.开展后续演练解析：根除阶段完成后应验证威胁是否彻底清除，随后启动恢复流程。编写报告属于“Post-IncidentActivity”，通知监管机构需根据事件严重性，后续演练属于“Preparation”阶段。14.网络安全应急响应能力评估中，以下哪项工具最适合用于模拟内部人员误操作导致的安全事件？A.渗透测试工具（如BurpSuite）B.模拟攻击平台（如Social-EngineerToolkit）C.恶意软件生成器D.网络流量分析器解析：模拟内部人员误操作需使用专门的社会工程学工具，如Social-EngineerToolkit可生成钓鱼链接、伪造邮件等。渗透测试工具用于外部攻击模拟，恶意软件生成器用于攻击开发，流量分析器用于监控。15.根据CISControlsv1.5，哪项控制措施直接支持应急响应中的“遏制”环节？A.控制措施3：账户安全B.控制措施11：系统与软件更新C.控制措施13：网络隔离D.控制措施19：漏洞扫描解析：网络隔离（控制措施13）通过VLAN、防火墙等手段限制事件扩散范围，直接支持遏制阶段。账户安全、系统更新、漏洞扫描均属于其他控制维度。16.网络安全应急响应能力评估中，以下哪项场景属于“资源评估”的关键内容？A.应急响应团队人员技能矩阵B.攻击者攻击动机C.漏洞利用技术D.应急响应预算解析：资源评估关注组织是否具备应对事件的人力、物力、财力，如团队技能矩阵、备件库存、服务商合同等。攻击动机、漏洞技术、预算均属于其他评估维度。17.根据ISO27035标准，应急响应能力评估中“恢复”阶段的首要目标是？A.恢复系统功能B.查明攻击者入侵路径C.评估事件对业务的影响D.编写事件报告解析：恢复阶段的核心是尽快使业务恢复正常运营，如数据备份恢复、服务重启。查明路径属于“Analysis”，评估影响属于“Post-IncidentActivity”，编写报告属于“Documentation”。18.网络安全应急响应能力评估中，以下哪项指标属于“检测能力”的量化评估维度？A.事件响应时间（MTTR）B.安全事件检测率C.漏洞修复率D.员工安全意识得分解析：检测能力关注组织发现安全事件的效率，安全事件检测率（如通过SIEM发现的威胁数量/总威胁数量）是关键指标。MTTR属于响应效率，漏洞修复率属于防御效果，员工意识属于预防能力。19.在进行网络安全应急响应能力评估时，以下哪项内容不属于“事件分类与优先级排序”环节？A.事件类型判定（如DDoS、勒索软件）B.受影响资产评估C.攻击者动机分析D.事件升级流程确定解析：事件分类与优先级排序关注事件性质和紧急程度，如按影响范围、恢复难度排序。攻击者动机分析属于“Analysis”阶段，事件升级流程属于“Preparation”阶段。20.根据NISTSP800-61标准，应急响应流程中“遏制”阶段完成后应立即执行哪项操作？A.启动恢复流程B.编写事件报告C.通知监管机构D.开展后续演练解析：遏制阶段完成后应验证威胁是否被控制，随后启动恢复流程。编写报告属于“Post-IncidentActivity”，通知监管机构需根据事件严重性，后续演练属于“Preparation”阶段。二、多项选择题（本大题共20小题，每小题1分，共20分）1.网络安全应急响应能力评估中，以下哪些指标属于“响应准备度”的量化评估维度？A.应急响应时间（MTTR）B.应急演练覆盖率C.应急响应团队人员技能矩阵D.应急响应预算解析：响应准备度关注组织是否具备应对事件的资源和流程，选项B和C是关键指标。MTTR属于响应效率，预算属于资源投入，但非准备度核心维度。2.根据CISControlsv1.5，以下哪些控制措施直接支持应急响应中的“事件检测”环节？A.控制措施12：安全日志和监控B.控制措施17：漏洞管理C.控制措施5：系统加固D.控制措施20：访问控制策略解析：事件检测依赖日志分析和监控，选项A是关键控制措施。漏洞管理、系统加固、访问控制均属于其他控制维度。3.网络安全应急响应能力评估中，以下哪些场景属于“资源评估”的关键内容？A.应急响应团队人员技能矩阵B.应急响应工具（如SIEM、EDR）可用性C.第三方服务商（如云服务商）协作能力D.应急响应预算解析：资源评估关注组织是否具备应对事件的人力、物力、财力，选项A、B、C、D均属于关键内容。4.根据ISO27035标准，应急响应能力评估中“根除”阶段的主要目标是什么？A.永久消除攻击者留下的后门B.恢复受感染系统功能C.查明攻击者入侵路径D.评估事件对业务的影响解析：根除阶段的核心是彻底清除攻击工具、恶意代码及持久化机制，选项A是关键目标。恢复、查明路径、评估影响属于其他阶段。5.在进行网络安全应急响应能力评估时，以下哪些内容不属于“事件分类与优先级排序”环节？A.事件类型判定（如DDoS、勒索软件）B.受影响资产评估C.攻击者动机分析D.事件升级流程确定解析：事件分类与优先级排序关注事件性质和紧急程度，选项C、D属于其他阶段。选项A、B是分类环节的核心内容。6.根据NISTSP800-61标准，应急响应流程中“遏制”阶段的主要操作有哪些？A.隔离受感染主机B.暂停可疑服务C.启动恢复流程D.通知监管机构解析：遏制阶段的核心是防止事件进一步扩散，选项A、B是主要操作。恢复、通知监管机构属于其他阶段。7.网络安全应急响应能力评估中，以下哪些指标属于“检测能力”的量化评估维度？A.安全事件检测率B.事件响应时间（MTTR）C.漏洞修复率D.员工安全意识得分解析：检测能力关注组织发现安全事件的效率，选项A是关键指标。MTTR、漏洞修复率、员工意识属于其他评估维度。8.根据CISControlsv1.5，以下哪些控制措施直接支持应急响应中的“遏制”环节？A.控制措施13：网络隔离B.控制措施3：账户安全C.控制措施11：系统与软件更新D.控制措施19：漏洞扫描解析：网络隔离（选项A）通过VLAN、防火墙等手段限制事件扩散范围，直接支持遏制阶段。其他控制措施均属于其他维度。9.网络安全应急响应能力评估中，以下哪些场景属于“业务影响分析”（BIA）的关键评估内容？A.关键系统依赖关系B.攻击者攻击动机C.单点故障风险D.应急响应团队成员技能解析：BIA的核心是识别业务运营的关键要素，选项A、C是关键内容。攻击动机、团队技能属于其他评估维度。10.在进行网络安全应急响应能力评估时，以下哪些内容不属于“事件分类与优先级排序”环节？A.事件类型判定（如DDoS、勒索软件）B.受影响资产评估C.攻击者动机分析D.事件升级流程确定解析：事件分类与优先级排序关注事件性质和紧急程度，选项C、D属于其他阶段。选项A、B是分类环节的核心内容。11.根据NISTSP800-61标准，应急响应流程中“根除”阶段完成后应立即执行哪些操作？A.启动恢复流程B.编写事件报告C.通知监管机构D.开展后续演练解析：根除阶段完成后应验证威胁是否彻底清除，随后启动恢复流程。编写报告、通知监管机构、后续演练属于其他阶段。12.网络安全应急响应能力评估中，以下哪些指标属于“响应准备度”的量化评估维度？A.应急响应时间（MTTR）B.应急演练覆盖率C.应急响应团队人员技能矩阵D.应急响应预算解析：响应准备度关注组织是否具备应对事件的资源和流程，选项B、C是关键指标。MTTR属于响应效率，预算属于资源投入，但非准备度核心维度。13.根据CISControlsv1.5，以下哪些控制措施直接支持应急响应中的“事件检测”环节？A.控制措施12：安全日志和监控B.控制措施17：漏洞管理C.控制措施5：系统加固D.控制措施20：访问控制策略解析：事件检测依赖日志分析和监控，选项A是关键控制措施。漏洞管理、系统加固、访问控制均属于其他控制维度。14.网络安全应急响应能力评估中，以下哪些场景属于“资源评估”的关键内容？A.应急响应团队人员技能矩阵B.应急响应工具（如SIEM、EDR）可用性C.第三方服务商（如云服务商）协作能力D.应急响应预算解析：资源评估关注组织是否具备应对事件的人力、物力、财力，选项A、B、C、D均属于关键内容。15.根据ISO27035标准，应急响应能力评估中“根除”阶段的主要目标是什么？A.永久消除攻击者留下的后门B.恢复受感染系统功能C.查明攻击者入侵路径D.评估事件对业务的影响解析：根除阶段的核心是彻底清除攻击工具、恶意代码及持久化机制，选项A是关键目标。恢复、查明路径、评估影响属于其他阶段。16.在进行网络安全应急响应能力评估时，以下哪些内容不属于“事件分类与优先级排序”环节？A.事件类型判定（如DDoS、勒索软件）B.受影响资产评估C.攻击者动机分析D.事件升级流程确定解析：事件分类与优先级排序关注事件性质和紧急程度，选项C、D属于其他阶段。选项A、B是分类环节的核心内容。17.根据NISTSP800-61标准，应急响应流程中“遏制”阶段的主要操作有哪些？A.隔离受感染主机B.暂停可疑服务C.启动恢复流程D.通知监管机构解析：遏制阶段的核心是防止事件进一步扩散，选项A、B是主要操作。恢复、通知监管机构属于其他阶段。18.网络安全应急响应能力评估中，以下哪些指标属于“检测能力”的量化评估维度？A.安全事件检测率B.事件响应时间（MTTR）C.漏洞修复率D.员工安全意识得分解析：检测能力关注组织发现安全事件的效率，选项A是关键指标。MTTR、漏洞修复率、员工意识属于其他评估维度。19.根据CISControlsv1.5，以下哪些控制措施直接支持应急响应中的“遏制”环节？A.控制措施13：网络隔离B.控制措施3：账户安全C.控制措施11：系统与软件更新D.控制措施19：漏洞扫描解析：网络隔离（选项A）通过VLAN、防火墙等手段限制事件扩散范围，直接支持遏制阶段。其他控制措施均属于其他维度。20.网络安全应急响应能力评估中，以下哪些场景属于“业务影响分析”（BIA）的关键评估内容？A.关键系统依赖关系B.攻击者攻击动机C.单点故障风险D.应急响应团队成员技能解析：BIA的核心是识别业务运营的关键要素，选项A、C是关键内容。攻击动机、团队技能属于其他评估维度。三、判断题（本大题共10小题，每小题2分，共20分）1.网络安全应急响应能力评估的核心目标是完全消除所有网络安全威胁。（×）解析：应急响应能力评估的目标是有效控制、减轻和恢复事件影响，而非完全消除威胁，因为网络安全威胁无法完全杜绝。2.根据NISTSP800-61标准，应急响应流程中“遏制”阶段完成后应立即执行“根除”操作。（×）解析：遏制阶段完成后应验证威胁是否被控制，随后启动“根除”操作，但“根除”不一定是紧随其后的唯一操作，可能需要先恢复部分服务。3.网络安全应急响应能力评估中，以下哪项指标属于“响应准备度”的量化评估维度？（×）解析：响应准备度关注组织是否具备应对事件的资源和流程，而非响应效率，响应效率属于“响应能力”维度。4.根据CISControlsv1.5，控制措施12：安全日志和监控直接支持应急响应中的“事件检测”环节。（√）解析：安全日志和监控是检测异常行为的关键手段，如通过SIEM分析登录失败、恶意流量等，直接支持事件检测。5.网络安全应急响应能力评估中，以下哪项场景属于“资源评估”的关键内容？（×）解析：资源评估关注组织是否具备应对事件的人力、物力、财力，而非事件性质，事件性质属于“事件分类”维度。6.根据ISO27035标准，应急响应能力评估中“根除”阶段的主要目标是恢复受感染系统功能。（×）解析：“根除”阶段的核心是彻底清除攻击工具、恶意代码及持久化机制，恢复系统功能属于“恢复”阶段。7.在进行网络安全应急响应能力评估时，以下哪项内容不属于“事件分类与优先级排序”环节？（×）解析：事件分类与优先级排序关注事件性质和紧急程度，是应急响应的核心环节之一。8.根据NISTSP800-61标准，应急响应流程中“遏制”阶段完成后应立即执行“恢复”操作。（×）解析：遏制阶段完成后应验证威胁是否被控制，随后启动“根除”操作，再启动“恢复”操作，顺序需合理。9.网络安全应急响应能力评估中，以下哪项指标属于“检测能力”的量化评估维度？（×）解析：检测能力关注组织发现安全事件的效率，而非响应效率，响应效率属于“响应能力”维度。10.根据CISControlsv1.5，控制措施13：网络隔离直接支持应急响应中的“遏制”环节。（√）解析：网络隔离通过VLAN、防火墙等手段限制事件扩散范围，直接支持遏制阶段。四、简答题（本大题共8小题，每小题2分，共16分）1.简述网络安全应急响应能力评估的核心目标及其依据。答：核心目标是依据《网络安全法》及ISO27035标准，通过系统性评估组织在事件检测、分析、遏制、根除和恢复等环节的响应能力，确保在规定时间内（如事件发生后的4小时内完成初步评估）有效控制威胁扩散，最大限度减少损失。依据包括法律法规要求、行业标准规范、组织业务需求等。2.根据NISTSP800-61标准，简述应急响应流程中“遏制”阶段的主要操作。答：主要操作包括隔离受感染主机（如断开网络连接）、暂停可疑服务（如停止恶意进程）、限制访问（如禁用账户）、收集证据（如内存快照）等，以防止事件进一步扩散。3.网络安全应急响应能力评估中，简述“根除”阶段的核心任务。答：核心任务是彻底清除攻击工具、恶意代码及持久化机制（如后门、计划任务），验证系统是否完全清除威胁，确保攻击者无法再次入侵。4.根据CISControlsv1.5，简述控制措施12：安全日志和监控如何支持应急响应中的“事件检测”环节。答：通过部署SIEM、日志分析工具等，实时监控系统日志、网络流量、应用行为，识别异常事件（如大量登录失败、恶意数据传输），实现早期预警。5.网络安全应急响应能力评估中，简述“恢复”阶段的首要目标。答：首要目标是尽快使业务恢复正常运营，包括数据恢复（如从备份恢复）、服务重启（如系统上线）、业务验证（如功能测试）等。6.简述网络安全应急响应能力评估中“资源评估”的关键内容。答：关键内容包括应急响应团队人员技能矩阵、应急响应工具（如SIEM、EDR）可用性、第三方服务商（如云服务商）协作能力、应急响应预算等。7.根据ISO27035标准，简述应急响应能力评估中“根除”阶段的主要目标。答：主要目标是永久消除攻击者留下的后门、恶意软件等，确保系统安全，防止攻击者再次入侵。8.简述网络安全应急响应能力评估中“事件分类与优先级排序”环节的核心作用。答：核心作用是快速识别事件类型（如DDoS、勒索软件）、评估受影响范围、确定响应优先级，指导后续响应行动。五、应用题（本大题共8小题，每小题4分，共32分）1.案例背景：某金融机构遭受勒索软件攻击，系统被加密，关键业务无法访问。应急响应团队接到报警后，启动应急响应计划。请简述应急响应流程中“遏制”阶段的主要操作。答：主要操作包括：①隔离受感染主机（断开网络连接）；②暂停可疑服务（停止恶意进程）；③收集证据（如内存快照）；④评估损失（统计受影响数据）；⑤通知管理层（汇报事件情况）；⑥准备恢复方案（如从备份恢复数据）。2.案例背景：某电商公司进行网络安全应急响应能力评估，发现应急响应团队缺乏恶意软件分析能力。请简述如何优化团队技能矩阵。答：优化建议包括：①引入专业恶意软件分析师；②开展内部培训（如逆向工程、沙箱分析）；③与第三方安全厂商合作（如聘请专家顾问）；④购买专业分析工具（如CuckooSandbox）；⑤定期开展模拟演练（如恶意软件分析竞赛）。3.案例背景：某制造企业进行网络安全应急响应能力评估，发现应急响应计划中未明确第三方服务商（如云服务商）的协作流程。请简述如何优化协作流程。答：优化建议包括：①与云服务商签订应急响应协议（明确响应时间、数据共享范围）；②定期开展联合演练（如DDoS攻击模拟）；③建立沟通机制（如指定联系人）；④更新应急响应计划（增加服务商协作章节）。4.案例背景：某医疗机构进行网络安全应急响应能力评估，发现安全事件检测率较低。请简述如何提升检测能力。答：提升建议包括：①部署SIEM平台（整合日志数据）；②加强威胁情报订阅（如购买商业情报）；③开展安全意识培训（提高员工识别风险能力）；④定期开展漏洞扫描（发现潜在风险）；⑤优化监控规则（减少误报）。5.案例背景：某金融机构进行网络安全应急响应能力评估，发现应急响应团队缺乏事件分类经验。请简述如何提升团队分类能力。答：提升建议包括：①开展事件分类培训（如按CISControls分类）；②建立事件分类手册（明确分类标准）；③定期开展案例分析（如真实事件复盘）；④引入自动化分类工具（如AI分类平台）；⑤与行业专家交流（学习最佳实践）。6.案例背景：某零售企业进行网络安全应急响应能力评估，发现应急响应计划中未明确业务影响分析（BIA）。请简述如何优化BIA内容。答：优化建议包括：①识别关键业务系统（如POS系统）；②评估系统依赖关系（如单点故障风险）；③确定恢复优先级（如核心业务优先）；④制定恢复时间目标（RTO）；⑤更新应急响应计划（增加BIA章节）。7.案例背景：某教育机构进行网络安全应急响应能力评估，发现应急响应工具（如SIEM）配置不当，导致误报率高。请简述如何优化工具配置。答：优化建议包括：①调整监控规则（减少误报）；②加强威胁情报订阅（提高检测准确率）；③定期校准规则（根据实际环境调整）；④开展工具培训（提高团队配置能力）；⑤引入自动化优化工具（如AI调优平台）。8.案例背景：某政府部门进行网络安全应急响应能力评估，发现应急响应团队缺乏与监管机构的协作经验。请简述如何提升协作能力。答：提升建议包括：①参加监管机构培训（了解合规要求）；②建立沟通机制（指定联络人）；③定期开展联合演练（如数据泄露模拟）；④更新应急响应计划（增加监管机构协作章节）；⑤购买合规咨询服务（学习最佳实践）。9.案例背景：某能源企业进行网络安全应急响应能力评估，发现应急响应预算不足。请简述如何优化资源配置。答：优化建议包括：①开展成本效益分析（优先投入关键领域）；②申请专项预算（如政府补贴）；③引入云服务（按需付费）；④开展资源整合（共享设备）；⑤制定分阶段投入计划（逐步提升能力）。【标准答案及解析】一、单项选择题1.B2.B3.B4.B5.C6.C7.A8.B9.A10.C2.B12.B13.A14.B15.C16.A17.A18.B19.C20.A二、多项选择题1.B,C22.A23.A,B,C,D24.A25.C,D26.A,B27.A28.A29.A,C30.C,D2.A32.B,C33.A34.A,B,C,