2025年网络安全知识及信息系统故障应急演练培训考核测试题库及答案

2025年网络安全知识及信息系统故障应急演练培训考核测试题库及答案一、单项选择题（每题1分，共20分）1.《中华人民共和国网络安全法》的正式施行日期是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年12月1日答案B2.员工发现办公电脑疑似感染勒索病毒，文件被加密，首要的正确操作是？A.立即重启电脑尝试恢复文件B.立即断开网络连接（拔除网线/断开Wi-Fi）C.使用U盘将重要文件拷贝到另一台电脑D.立即支付赎金以获取解密密钥答案B3.根据《中华人民共和国网络安全法》要求，网络运营者采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于？A.一个月B.三个月C.六个月D.一年答案C4.在信息系统故障应急管理中，RTO是指？A.恢复点目标B.恢复时间目标C.最大可容忍中断时间D.数据丢失量答案B解析RTO（RecoveryTimeObjective）即恢复时间目标，指灾难发生后，从系统宕机导致业务停顿之刻开始，到系统恢复至可以支持各部门运作、恢复运营之日止的时间跨度。RPO（RecoveryPointObjective）为恢复点目标。5.企业开展信息系统故障应急演练的频次要求，通常每年应至少开展？A.1次B.2次C.3次D.4次答案A6.根据《国家网络安全事件应急预案》，网络安全事件分为四级，其中最高级别是？A.特别重大网络安全事件B.重大网络安全事件C.较大网络安全事件D.一般网络安全事件答案A7.在数据库和核心系统权限管理中，要求实行“三员分立”制度，以下不属于“三员”的是？A.系统管理员B.安全保密管理员C.安全审计员D.业务操作员答案D8.发现系统存在高危漏洞需要修补时，正确的操作规范是？A.立即在业务高峰期进行在线热修复B.在测试环境验证无误后，选择业务低谷期进行更新C.直接在生产环境打补丁，无需测试D.忽略漏洞，等待系统自动升级答案B9.以下关于数据备份“3-2-1原则”的描述，正确的是？A.3份数据，2种介质，1个异地存放B.3份数据，2个异地，1种介质C.3种介质，2份数据，1个本地存放D.3个副本，2个本地，1个云端答案A解析数据备份3-2-1原则是指：至少保留3份数据副本，存储在2种不同的介质上，其中至少有1份存放在异地。10.员工收到一封发件人显示为“公司CEO”的邮件，要求立即转账至指定账户，且语气紧急。此时最妥当的处理方式是？A.立即按照邮件指示进行转账B.回复邮件确认账号信息后转账C.通过内部电话或当面与CEO核实确认D.将邮件转发给财务人员处理答案C11.信息系统发生故障时，应急处突的首要原则是？A.查明故障根本原因B.追究相关人员责任C.优先恢复核心业务运行D.保护现场等待外部专家答案C解析应急处突遵循“先抢通后修复、先核心后边缘”的原则，首要目标是尽快恢复业务，减少损失，事后再进行根因分析。12.办公终端接入公司内网前，必须满足的条件是？A.安装了最新的操作系统即可B.安装了公司统一的终端安全管理系统且病毒库为最新C.只要没有感染病毒即可D.关闭防火墙以提高网络速度答案B13.核心机房的门禁管理要求，以下做法正确的是？A.门禁卡可以借给经批准的施工人员自行进入B.外部人员进入机房需由内部人员全程陪同C.为了方便进出，机房门禁可设置为常开状态D.离职员工的门禁权限可在次月统一清理答案B14.关于个人办公密码的设置，以下符合安全规范的是？A.使用自己的生日加姓名拼音B.使用连续的键盘字符如123456C.包含大小写字母、数字和特殊字符，且长度不少于8位D.在所有系统中使用同一个密码以便记忆答案C15.发生网络安全事件后，事发单位应当按照规定向有关主管部门报告，最迟不得超过？A.15分钟B.1小时C.12小时D.24小时答案B解析根据《国家网络安全事件应急预案》及相关规定，发生特别重大、重大网络安全事件，事发单位应在1小时内向属地网信部门或行业主管单位报告。16.以下哪种行为属于典型的社会工程学攻击？A.利用SQL注入获取数据库权限B.伪装成IT支持人员打电话骗取员工账号密码C.使用暴力破解工具尝试登录系统D.发送带有木马附件的电子邮件答案B17.信息系统故障应急预案应定期进行评估和修订，通常要求？A.每年至少评估和修订一次B.每三年评估和修订一次C.仅在发生故障后才需要修订D.制定后无需修订，永久有效答案A18.关于移动存储介质（如U盘、移动硬盘）的使用，以下规定错误的是？A.接入内网前必须进行病毒查杀B.涉密U盘严禁在非涉密计算机上使用C.个人U盘与公司内部U盘可以混用D.报废的移动存储介质需进行物理销毁答案C19.在权限分配时，应遵循的核心原则是？A.权限最大化原则B.权限最小化原则C.权限平均分配原则D.权限按需扩大原则答案B20.应急演练结束后，必须完成的关键收尾工作是？A.立即解散应急团队B.编写并提交应急演练总结评估报告C.删除所有演练产生的数据D.对参演人员进行绩效扣分答案B二、多项选择题（每题2分，共20分。错选、漏选均不得分）1.根据《国家网络安全事件应急预案》，网络安全事件主要分为以下哪些类别？A.有害程序事件B.网络攻击事件C.信息破坏事件D.设备设施故障答案ABCD2.信息安全应急响应流程（PDCERF模型）包含以下哪些阶段？A.准备（Preparation）B.检测（Detection）C.抑制（Containment）D.根除（Eradication）答案ABCD解析PDCERF模型包括六个阶段：准备（Preparation）、检测（Detection）、抑制（Containment）、根除（Eradication）、恢复（Recovery）、总结（Follow-up）。3.以下属于防范勒索病毒有效措施的是？A.定期备份重要数据，并实行异地离线存储B.及时更新操作系统和应用程序的安全补丁C.关闭不必要的系统端口（如135、137、445等）D.收到不明邮件附件后直接双击查看以确认内容答案ABC4.一份完整的信息系统故障应急预案，通常应包含以下哪些内容？A.应急组织架构及职责分工B.故障分级与响应机制C.具体的故障处置操作流程（SOP）D.应急通讯录及外部支援联络方式答案ABCD5.根据《数据安全法》，国家建立数据分类分级保护制度。数据通常被划分为以下哪些级别？A.核心数据B.重要数据C.一般数据D.绝密数据答案ABC解析《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。通常分为核心数据、重要数据和一般数据。6.识别钓鱼邮件的常见特征包括？A.发件人地址看似官方但存在细微拼写错误B.邮件内容制造紧急感，要求立即点击链接或下载附件C.邮件中包含要求输入账号密码的未知外部链接D.邮件使用公司官方域名且经过数字签名认证答案ABC7.核心机房物理环境安全要求包括？A.配备防雷、防静电设施B.配备温湿度控制系统及环境监测报警C.配备气体灭火系统及极早期烟雾探测D.允许在机房内进食和存放易燃易爆物品答案ABC8.评估信息系统故障应急演练效果的主要指标包括？A.故障发现时间B.应急响应时间C.业务恢复时间D.演练过程中的操作失误率答案ABCD9.处理个人信息应当遵循的基本原则包括？A.合法原则B.正当原则C.必要原则D.无限制收集原则答案ABC10.以下属于终端安全防护措施的有？A.安装并定期更新防病毒软件B.开启操作系统自动更新功能C.禁用不必要的USB接口或进行准入控制D.设置屏幕保护密码，离开时锁定屏幕答案ABCD三、判断题（每题1分，共20分）1.发现办公电脑中病毒后，应立即拔掉网线隔离，并向IT部门上报。答案正确2.为了方便记忆，可以将核心业务系统的密码设置为自己的生日加姓名拼音。答案错误3.信息系统发生故障时，应遵循“先抢通后修复”的原则，优先恢复核心业务。答案正确4.员工离职后，其信息系统账号和权限应在离职手续办理完毕后3个工作日内注销。答案错误解析员工离职时，应在办理离职手续的当天或之前，立即注销其所有信息系统账号和权限，防止权限滥用。5.所有重要数据和敏感信息在传输和存储时，都必须进行加密处理。答案正确6.应急演练结束后，只要业务恢复正常，无需编写总结报告。答案错误7.收到带有附件的陌生邮件，即使发件人显示为公司领导，也应先通过其他渠道核实再打开。答案正确8.部署了企业级防火墙，就可以完全防止内部人员的恶意破坏和数据泄露。答案错误解析防火墙主要用于边界防护和访问控制，无法完全防范内部人员的越权操作、恶意破坏或社会工程学攻击，需结合内部审计、权限管控等综合措施。9.信息系统故障通常分为四级，其中IV级（一般故障）的影响范围最小。答案正确10.使用个人U盘拷贝文件前，无需进行病毒查杀，因为U盘是自己专用的。答案错误11.发生特别重大网络安全事件后，事发单位应在1小时内向有关主管部门报告。答案正确12.核心机房的门禁卡可以借给经批准的施工人员，让其自行进入机房施工。答案错误13.数据库管理员（DBA）为了工作方便，可以同时兼任安全审计员。答案错误解析关键岗位必须实行“三员分立”，系统管理员、安全管理员和安全审计员不得互相兼任。14.发现系统存在高危漏洞，应立即在业务高峰期进行在线补丁更新，以防被黑客利用。答案错误15.勒索软件加密文件后，只要按时支付赎金，就一定能恢复所有数据。答案错误解析支付赎金不仅可能无法恢复数据，还会助长犯罪分子的嚣张气焰，且可能面临二次勒索。16.信息系统应急预案应定期修订，通常每年至少评估和修订一次。答案正确17.办公终端可以不安装公司统一的终端安全管理系统，只要员工自己注意安全即可。答案错误18.在公共Wi-Fi环境下进行网银转账或输入敏感密码是安全的。答案错误19.数据备份只需在本地服务器进行即可，无需进行异地备份。答案错误20.发生网络安全事件时，应保护现场，保留相关日志、内存镜像等证据，以便后续溯源分析。答案正确四、简答题（每题10分，共20分）1.简述信息安全应急响应流程（PDCERF模型）的六个阶段及其核心任务。答案(1)准备（Preparation）：建立应急响应团队，制定应急预案，准备应急工具，开展培训和演练。(2)检测（Detection）：通过监控和日志分析，发现并确认安全事件或系统故障的发生，评估其影响范围。(3)抑制（Containment）：采取紧急措施（如断网、隔离主机、封禁IP等）限制事件影响范围，防止损失扩大。(4)根除（Eradication）：查明事件根本原因，清除恶意代码、修复漏洞或排除故障源，确保威胁被彻底消除。(5)恢复（Recovery）：将系统、服务和数据恢复到正常运行状态，并持续监控确保系统稳定。(6)总结（Follow-up）：编写应急响应总结报告，评估处置效果，总结经验教训，优化应急预案和安全策略。2.简述日常办公中防范钓鱼邮件和社会工程学攻击的主要措施。答案(1)核实发件人身份：仔细检查发件人邮箱地址，警惕拼写错误或伪造的域名；对于涉及资金、密码的请求，必须通过内部电话或当面等第二渠道核实。(2)谨慎处理链接和附件：不轻易点击邮件中的不明链接，不下载和运行未经确认的附件（尤其是.exe、.scr、.zip等格式）。(3)警惕紧急或恐吓性话术：对制造“账号即将被封”、“紧急转账”等紧迫感的邮件保持警惕，避免在慌乱中违规操作。(4)保护个人信息：不在社交媒体或公开场合过度暴露个人及公司内部组织架构、联系方式等信息，防止被攻击者利用。(5)启用多因素认证（MFA）：为重要系统账号开启多因素认证，即使密码泄露，也能有效防止账号被盗用。(6)加强安全意识培训：定期参加反钓鱼和社会工程学培训，提高对新型诈骗套路的识别能力。五、案例分析题（共20分）案例背景：某企业周五下午16:00接到多名员工报告，其办公电脑文件被加密，后缀名变为.locked，并弹出勒索赎金界面。同时，财务部反映核心财务系统无法访问，数据库服务器CPU使用率飙升至100%，部分业务数据出现乱码。问题：(1)该事件属于哪种类型的网络安全事件？（5分）(2)作为应急响应人员，接到报告后应立即采取哪些先期处置措施？（10分）(3)在后续的业务恢复阶段，应如何确保系统安全上线？（5分）答案：(1)事件类型（5