计算机网络管理员三级高级工 详细题库

网络入侵的处理方法 题目预览

• 第 1 题 单选题
  入侵事件应急处置流程中，在完成事件确认后，首先应立即采取的行动是（ ）。
  • A. 断开所有网络连接
  • B. 收集和保存相关证据
  • C. 上报事件并启动应急预案
  • D. 对受影响的系统进行漏洞修补
  解析：应急处置流程的首要原则是在确认事件后，立即按照预案进行上报并启动应急响应，以协调资源、控制事态，避免擅自操作导致证据丢失或事态扩大。断开网络或修补漏洞可能在后续步骤中根据预案执行。
• 第 2 题 单选题
  在应急处置的“遏制阶段”，以下哪项措施的主要目的是防止入侵影响范围的扩大（ ）。
  • A. 分析攻击路径和手段
  • B. 隔离受感染的系统或网络段
  • C. 对系统进行全面的恶意代码查杀
  • D. 撰写详细的事件分析报告
  解析：遏制阶段的核心目标是控制事态，隔离受影响的系统或网络区域可以有效地阻止攻击横向移动或持续造成损害，为后续根除和恢复创造条件。
• 第 3 题 单选题
  关于入侵事件根除处置，以下描述正确的是（ ）。
  • A. 根除处置应在事件总结报告完成后进行
  • B. 根除是指彻底清除入侵来源，例如删除恶意软件、修补漏洞等
  • C. 根除阶段无需考虑业务连续性，以彻底清除威胁为唯一目标
  • D. 根除措施通常由一线监控人员独立完成
  解析：根除阶段是在遏制基础上，彻底消除入侵的根源，如清除后门、修补漏洞、更改被盗凭证等，这是恢复系统安全状态的关键步骤，需在恢复操作前完成。
• 第 4 题 单选题
  应急处置流程结束的标志性活动通常是（ ）。
  • A. 所有受影响的系统恢复正常运行
  • B. 完成了事件调查报告并实施了改进措施
  • C. 攻击源被成功定位并反击
  • D. 法律追责程序正式启动
  解析：应急处置的结束不仅限于系统恢复，更重要的是进行事后总结，形成报告，并落实改进措施以提升未来防护能力，这是一个完整应急管理循环的闭环。
• 第 5 题 判断题
  在入侵事件应急处置中，保护现场和收集证据的优先级高于立即恢复业务。
  • A. 对
  • B. 错
  解析：在应急处置中，优先级的确定需平衡业务影响和取证需求。对于严重影响业务连续性的关键事件，优先恢复业务可能是更重要的目标，但应在尽可能保护现场的前提下进行。
• 第 6 题 判断题
  应急处置流程中的“恢复阶段”，仅指将受影响的系统和数据从备份中还原。
  • A. 对
  • B. 错
  解析：恢复阶段不仅包括从备份中还原系统和数据，还涉及验证系统完整性、安全性，确保漏洞已被修补，并在监控下逐步恢复正常业务运行。
• 第 7 题 多选题
  入侵事件应急处置流程通常包含以下哪些关键阶段（ ）。
  • A. 准备
  • B. 检测与确认
  • C. 遏制与根除
  • D. 恢复
  • E. 总结与改进
  解析：一个完整的应急响应生命周期通常包括准备、检测与确认、遏制、根除、恢复以及事后总结与改进。选项B“检测与确认”是流程的触发点，但常被涵盖在更广泛的流程描述中，然而标准模型（如NIST）中“检测与分析”是一个独立阶段。本题意在考察对整体流程阶段的认识，A、C、D、E是公认的核心阶段，B（检测与确认）是必不可少的环节，但在一些框架中作为“检测与分析”或“发现与确认”阶段存在。为符合常见考点，此处将B视为正确，但需注意，题目要求至少2个以上答案，且常见标准答案包含A、C、D、E。根据典型教材内容，应急响应步骤通常为：准备、检测、抑制（遏制）、根除、恢复、总结。因此，B（检测与确认）是正确的。综上，所有选项均为正确。
• 第 8 题 多选题
  在应急处置的“准备阶段”，组织应完成的工作包括（ ）。
  • A. 制定和评审应急预案
  • B. 建立应急响应团队并明确职责
  • C. 部署入侵检测系统(IDS)
  • D. 进行应急响应演练和培训
  • E. 准备必要的应急工具和资源
  解析：准备阶段是为有效响应打下基础，包括制定预案、组建团队、培训演练、准备工具资源等。部署IDS属于日常安全防护建设，是预防和检测措施的一部分，虽对应急有帮助，但不属于应急“准备阶段”的特有工作。