基本信息

---

下载

文档摘要

---

第PAGE页共NUMPAGES页

2026年安全测试工程师安全测试应急响应含答案

一、单选题（共10题，每题1分）

1.在安全测试应急响应过程中，首先需要采取的步骤是？

A.收集证据

B.隔离受影响系统

C.分析攻击路径

D.通知管理层

2.如果在应急响应中发现系统存在零日漏洞，应优先采取的措施是？

A.尝试修复漏洞

B.限制漏洞利用范围

C.向公众披露漏洞

D.禁用受影响服务

3.在应急响应过程中，以下哪项不属于证据收集的范畴？

A.日志文件

B.系统快照

C.攻击者IP地址

D.员工离职申请

4.如果应急响应团队发现攻击者正在尝试加密勒索软件，