2026年信息系统安全专家NIST框架在中小企业的简化实施专题试卷.docx

2026年信息系统安全专家NIST框架在中小企业的简化实施专题试卷

一、单项选择题（每题2分，共20分）

1.在NISTCSF的五个核心功能中，中小企业最先落地的通常是哪一项？

A.Identify

B.Protect

C.Detect

D.Recover

答案：A

解析：Identify帮助中小企业快速清点资产与风险，是后续一切活动的基础，资源投入最小且见效最快。

2.某30人规模的制造企业，年营收800万美元，其“高风险资产”判定阈值最合理的做法是：

A.直接采用同行业上市公司披露阈值

B.以单台设备原值≥5000美元作为唯一标准

C.综合业务中断损失≥年营收1%作为量化基