基本信息

---

下载

文档摘要

---

2025年网络安全事件响应试题及答案

一、单项选择题（每题2分，共20分）

1.某金融机构监测到员工终端异常向外发送加密流量，经分析流量特征为DNS协议但载荷包含非标准TXT记录。最可能的攻击场景是（）

A.勒索软件加密文件

B.钓鱼邮件附件执行

C.恶意软件通过DNS隧道与C2服务器通信

D.横向移动中的凭证窃取

答案：C

解析：DNS隧道常利用TXT、MX等记录传输数据，非标准TXT记录是典型特征；勒索软件主要行为是文件加密（A错误），钓鱼邮件以附件或链接诱导执行为主（B错误），凭证窃取多涉及LSASS内存读取或哈希转储（D错误）。

2.20