在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源、找到并消除系统的脆弱性、漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段（）。A、准备阶段B、检测阶段C、遏制阶段D、根除阶段

第1题：

第2题：

依据GB/T24364-2009《信息安全技术信息安全应急响应计划规范》，应急响应方法论的响应过程的第二步是（）

• A、准备
• B、确认
• C、遏制
• D、根除

正确答案:B

第3题：

在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的漏洞，修改安全策略，加强防范措施，格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这个动作应处于以下哪个阶段：（）

• A、准备阶段
• B、检测阶段
• C、遏制阶段
• D、根除阶段

正确答案:D

第4题：

应急救援是指在应急响应过程中，为消除、减少事故危害，防止事故扩大或恶化，（）而采取的救援措施或行动

正确答案:最大限度地降低事故造成的损失或危害

第5题：

安全事件应急的准备阶段应关注的信息有（）

• A、基于所有威胁建立具体的安全保障措施
• B、建立有针对性的安全事件应急响应预案，并进行应急演练
• C、为安全事件应急响应提供足够的资源和人员
• D、建立支持事件响应活动管理体系

正确答案:B,C,D

第6题：

什么是应急响应？如何理解信息安全中的应急响应？

正确答案: 应急响应（EmergencyResponsE.通常是指人们为了应对各种紧急事件的发生所做的准备以及在事件发生后所采取的措施。
信息安全中的应急响应的内涵则需要在对“应急响应”概念理解的基础上，结合信息安全背景知识针对“安全紧急事件”内涵，以及“做什么准备？”和“采取什么措施？”等内容做进一步的定义说明。

第7题：

关于信息安全事件和应急响应的描述不正确的是（）。

• A、信息安全事件，是指由于自然或人为以及软、硬件本身缺陷或故障的原因，对信息系统造成危害，或者在信息系统内发生对社会造成负面影响的事件。
• B、至今，已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的。
• C、应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施。
• D、应急响应工作与其他信息安全管理工作相比有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作

正确答案:B

第8题：

关于信息安全事件管理和应急响应，以下说法错误的是：（）

• A、应急响应是指组织为了应对突发／重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
• B、应急响应方法，将应急响应管理过程分为遏制.根除.处置.恢复.报告和跟踪6个阶段
• C、对信息安全事件的分级主要参考信息系统的重要程度.系统损失和社会影响三方面因素
• D、根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件（Ⅰ级）.重大事件（Ⅱ级）.较大事件（Ⅲ级）和一般事件（Ⅳ级）

正确答案:B

第9题：

第10题：

第11题：

第12题：

第13题：

在应急管理过程中，加大建筑物安全距离、减少危险物品存在量、设置防护墙等措施，属于应急管理（）阶段所做的工作。

A预防

B准备

C响应

D恢复

A
在应急管理中预防有两层含义：①事故的预防工作，即通过安全管理和安全技术等手段，尽可能地防止事故的发生，实现本质安全；②在假定事故必然发生的前提下，通过预先采取的预防措施，达到降低或减缓事故的影响或后果的严重程度，如加大建筑物的安全距离、工厂选址的安全规划、减少危险物品的存量、设置防护墙以及开展公众教育等。

第14题：

在编制一个单位的信息安全响应计划时，以下哪一项的内容是最全面的（）

• A、角色与职责、预防和预警机制、应急响应流程、应急响应保障措施
• B、角色与职责、预防和预警机制、应急响应流程、应急响应联络措施
• C、应急组织架构、预防和预警机制、应急响应流程、人力保障、技术保障
• D、应急组织架构、事件检测机制、事件预警通报机制、应急响应流程、人力保障、技术保障

正确答案:A

第15题：

在应急响应过程中，为消除、减少事故危害，防止事故扩大或恶化，最大限度地降低事故造成的损失或危害而采取的救援措施或行动是指应急保障。

正确答案:错误

第16题：

在安全事件的准备阶段应关注的信息不包括（）。

• A、从网络上断开主机或部分网络；
• B、建立支持事件响应活动管理体系
• C、为安全事件应急响应提供足够的资源和人员
• D、基于威胁建立合理的安全保障措施

正确答案:A

第17题：

在应急响应过程中，为消除、减少事故危害，防止事故扩大或恶化，最大限度地降低事故造成的损失或危害而采取的救援措施或行动是指（）。

• A、应急预案
• B、应急救援
• C、应急保障
• D、应急恢复

正确答案:B

第18题：

应急安全管理全过程中必要条件包括（）。

• A、控制措施
• B、风险评估
• C、事故调查
• D、响应救援

正确答案:A,B

第19题：

应急响应流程一般顺序是（）。

• A、信息安全事件通告、信息安全事件评估、应急启动、应急处置和后期处置
• B、信息安全事件评估、信息安全事件通告、应急启动、应急处置和后期处置
• C、应急启动、应急处置、信息安全事件评估、信息安全事件通告、后期处置
• D、信息安全事件评估、应急启动、信息安全事件通告、应急处置和后期处置

正确答案:A

第20题：

急响应是信息安全事件管理的重要内容之一，关于应急响应工作，下面描述错误的是：（）

• A、信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事情发生后的应对措施
• B、应急响应工作有其鲜明的特点：具体高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作
• C、应急响应时组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时正确指挥、事件发生后全面总结
• D、应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们更加重视安全事件的应急处理和整体协调的重要性

正确答案:C

第21题：

第22题：

第23题：

第24题：