2026年信息系统监理师安全评估强化（含解析）.docxVIP

2026年信息系统监理师安全评估强化（含解析）

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个选项是正确的，请将正确选项的字母填在括号内）

1.根据中国《信息安全技术网络安全等级保护基本要求》（等保2.0），以下哪一项不是针对等级保护测评机构的基本要求？（）

A.具备独立法人资格

B.具有相应的技术专家和测评人员

C.建立健全的内部管理制度和质量保证体系

D.必须拥有自主知识产权的测评工具

2.在进行信息系统安全评估时，确定信息资产的重要性、价值及其受到破坏后可能造成的损失，这个过程被称为（）

A.脆弱性分析

B.威胁分析

C.资产识别与价值评估

D.风险评估

3.某企业网络中，员工使用的个人笔记本电脑未经授权接入公司核心业务系统，这种情况下，该企业面临的主要安全风险是（）

A.系统性能下降

B.操作不便

C.数据泄露或非授权访问

D.病毒感染风险增加

4.以下哪种密码学攻击试图通过尝试所有可能的密钥来破解加密信息？（）

A.重放攻击

B.中间人攻击

C.穷举攻击

D.暴力破解攻击

5.在风险评估中，风险=威胁可能性×资产价值（