基本信息

---

下载

文档摘要

---

2025年网络安全事件响应流程实施试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项不属于网络安全事件响应准备阶段的核心任务？

A.制定事件响应计划（IRP）

B.建立跨部门响应团队（CSIRT）

C.对终端设备进行漏洞扫描

D.开展员工安全意识培训

2.某企业检测到SQL注入攻击事件，根据《网络安全事件分类分级指南（2024修订版）》，该事件应归类为：

A.恶意程序事件

B.网络攻击事件

C.信息破坏事件

D.信息泄露事件

3.在事件响应的“检测与分析”阶段，以下哪种技术手段最常用于确认攻击路径？

A.端点检测与