问题：
[单选] 在正常情况下，应急计划应该至少多久进行一次针对正确性和完整性的检查（）
1年。2年。半年。5年。
分发给公司所有人员。分发给参与应急响应工作的所有人员。具有多份拷贝在不同的地点保存。由专人负责保存与分发。
在灾难之后提供一个恢复行动的计划。识别能够影响组织运营持续性的事件。公布组织对物理和逻辑安全的义务。提供一个有效灾难恢复计划的框架。
问题：
[单选] 评估应急响应计划时，下列哪一项应当最被关注：（）
灾难等级基于受损功能的范围，而不是持续时间。低级别灾难和软件事件之间的区别不清晰。总体应急响应计划被文档化，但详细恢复步骤没有规定。事件通告的职责没有被识别。
问题：
[单选] 事件响应六个阶段定义了安全事件处理的流程，这个流程的顺序是（）
准备－遏制－确认－根除－恢复－跟踪。准备－确认－遏制－恢复－根除－跟踪。准备－确认－遏制－根除－恢复－跟踪。准备－遏制－根除－确认－恢复－跟踪。
问题：
[单选] 发现一台被病毒感染的终端后，首先应：（）
拔掉网线。判断病毒的性质、采用的端口。在网上搜寻病毒解决方法。呼叫公司技术人员。
问题：
[单选] 我国信息安全事件分级分为以下哪些级别（）
特别重大事件-重大事件-较大事件-一般事件。特别重大事件-重大事件-严重事件-较大事件-一般事件。特别严重事件-严重事件-重大事件-较大事件-一般事件。特别严重事件-严重事件-较大事件-一般事件。
问题：
[单选] 我国信息安全事件分级不考虑下列哪一个要素？（）
信息系统的重要程度。系统损失。社会影响。业务损失。
问题：
[单选] 校园网内由于病毒攻击、非法入侵等原因，200台以内的用户主机不能正常工作，属于以下哪种级别事件（）
特别重大事件。重大事件。较大事件。一般事件。
问题：
[单选] 由于病毒攻击、非法入侵等原因，校园网部分楼宇出现网络瘫痪，或者FTP及部分网站服务器不能响应用户请求，属于以下哪种级别事件（）
特别重大事件。重大事件。较大事件。一般事件。
