一、单选题

1.网络安全运维中，“安全事件响应团队（CSIRT）”的职责是（）

A、仅在发生重大事件时介入

B、负责安全事件的检测、分析、处置和恢复

C、不参与日常安全运维

D、仅处理外部攻击事件，不处理内部事件

答案：B

解析：CSIRT负责全类型安全事件的全流程处置；A、C、D错误，故选B。

2.CART算法可用于（）

A、仅分类问题

B、分类和回归问题（分类用Gini指数，回归用方差）

C、仅回归问题

D、无法处理回归问题

答案：B

解析：CART是二叉树，可同时处理分类（如预测是否患病）和回归（如预测房

价），故选B。Baggi