问答题本题 6 分出自：2026下半年网络规划设计师模拟大考上午案例分析真题试卷（2026年）

试题三(25分，网络安全+业务连续性风险评估) 【背景】某企业网络，现状：没有定期风险评估;缺少完善灾备方案，RTO、RPO指标没有定义;边界防火墙只做简单策略，内网缺少安全管控;日志没有长期留存;没有定期安全巡检，出现攻击事件之后才被动处置。

【问题2】(6分)简述PDCAR应急响应模型各阶段含义。

参考答案

1、Prepare准备：预案、工具、人员、演练; 2、Detect检测：告警确认安全事件，采集证据; 3、Contain遏制：隔离受感染主机，阻止威胁扩散; 4、Eradicate根除：清除恶意威胁，修补漏洞入侵点; 5、Recover恢复：分阶段恢复业务上线; 6、Afteraction复盘总结，优化防护预案。

答案解析

本题暂无答案解析，正确答案已在上方给出。

去做这套试卷查看试卷详情

同卷上一题【问题3】(6分)园区核心设备为什么需要做双机冗【问题1】(10分)OSPF邻居无法建立，请写出【问题2】(9分)OSPF区域规划，骨干区域Ar 【问题3】(6分)简述tracert排查网络故障【问题1】(13分)识别本案例当中网络安全与业务

同卷下一题【问题3】(6分)简述零信任安全架构核心思想。