银和金融押运--网络应急安全知识答题 - 在线考试测评模板

:一、单选题（共5题，每题只有1个正确答案）

Q1:1、按照网络应急预案要求，网络安全事件发生后，应急办公室接到初报并初步核实情况后，需在多长时间内向网络安全应急领导小组报告？

A. 5分钟

B. 10分钟

C. 30分钟

D. 1小时

Q2:2、网络应急预案中，网络安全应急领导小组的日常办事机构网络安全应急办公室设置在哪个部门？

A. 运营管理部

B. 督查保卫部

C. 后勤保障部

D. 财务部

Q3:3、当遭遇勒索软件攻击导致押运调度系统受感染时，以下哪项是预案要求的第一优先处置动作？

A. 直接支付赎金恢复数据

B. 第一时间隔离受感染设备，切断与核心业务网络的连接

C. 立即重启所有服务器

D. 直接向全公司通报事件细节

Q4:4、网络应急预案规定，每年至少开展1次全面网络安全应急预案演练，专项演练的开展频率要求是？

A. 每季度1次

B. 每半年1次

C. 每年2次

D. 每两年1次

Q5:5、网络应急预案中，各分支机构需指定一名专职岗位，负责本单位网络安全日常运维、应急执行和培训演练工作，该岗位是？

A. 押运班组长

B. 专职网络安全管理员

C. 财务出纳

D. 行政前台

:二、多选题（共5题，每题有2个及以上正确答案）

Q6:1、网络应急预案明确的网络安全应急工作原则包含以下哪几项？

A. 预防为主

B. 统一指挥

C. 快速响应

D. 优先对外宣传

Q7:2、网络应急预案中，后勤保障部在网络安全应急处置中的核心职责包括以下哪些内容？

A. 网络隔离、系统恢复、数据修复等技术处置工作

B. 核心业务数据定期离线备份

C. 应急物资的储备、调配和管理

D. 独立完成事件司法追责工作

Q8:3、网络应急预案规定的网络安全事件先期处置核心动作，包含以下哪些内容？

A. 受感染设备/网络第一时间隔离

B. 重要业务数据紧急离线备份

C. 系统日志、攻击痕迹等证据固定收集

D. 直接断开全公司所有网络电源

Q9:4、以下哪些属于网络应急预案中明确的应急保障体系组成部分？

A. 技术支撑保障

B. 物资保障

C. 经费保障

D. 外部媒体公关保障

Q10:5、网络应急预案中，督查保卫部在网络安全事件处置中的职责包含以下哪几项？

A. 处理事件涉及的法律事务

B. 协助开展事件调查、责任认定和追究

C. 对接司法机关、监管部门，处理相关法律纠纷

D. 直接负责服务器漏洞修复

:三、判断题（共5题，正确打√，错误打×）

Q11:1、网络应急预案适用于本单位所有网络系统、信息平台、押运调度业务应用及相关数据的网络安全事件全流程处置工作。

√

×

Q12:2、网络安全事件发生后，为了不影响业务运行，可以先不隔离受感染设备，等业务全部处理完再开展处置。

√

×

Q13:3、网络应急预案要求，后勤保障部需利用IDS、IPS、防火墙、漏洞扫描工具等技术手段，对全公司网络系统开展7×24小时实时监测。

√

×

Q14:4、网络安全事件处置结束后，只需恢复系统运行，不需要对事件原因、处置过程开展调查评估。

√

×

Q15:5、对迟报、谎报、瞒报网络安全事件重要情况，或应急工作中有失职、渎职行为的人员，单位将依法依规问责，构成犯罪的依法追究刑事责任。

√

×