2026年CISP-E（数据安全风险评估）自测试题及答案.docVIP

2026年CISP-E（数据安全风险评估）自测试题及答案

班级______姓名______

（考试时间：90分钟满分100分）

一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）

1.数据安全风险评估的核心目标是（）

A.保护数据的完整性

B.确保数据的可用性

C.降低数据面临的风险至可接受水平

D.防止数据被非法访问

2.以下哪种不属于数据安全风险评估中的资产识别范畴（）

A.服务器上的业务数据

B.数据库管理系统

C.员工使用的数据处理流程

D.网络中的防火墙设备

3.数据安全风险评估流程的第一步通常是（）

A.风险分析

B.资产识别

C.脆弱性评估

D.威胁识别

4.在风险分析中，用于衡量风险影响程度的指标是（）

A.风险发生的可能性

B.风险暴露值

C.风险应对成本

D.风险控制措施有效性

5.以下哪种数据安全技术主要用于防止数据在传输过程中被窃取（）

A.加密技术

B.访问控制技术

C.数据备份技术

D.入侵检测技术

6.对于数据安全风险评估中的脆弱性识别，主要关注（）

A.系统存在的安全漏洞

B.网络带宽的占用情况

C.数据的存储容量

D.用户对数据的访问频率

7.当风险发生的可能性较高且影响程度较大时，应采取的风险应对策略是