2025年省级行业企业职业技能竞赛（网络与信息安全管理员）考前冲刺试题及答案.docx

2025年省级行业企业职业技能竞赛（网络与信息安全管理员）考前冲刺试题及答案

一、单项选择题

1.在信息安全风险评估过程中，资产识别阶段的主要目标是（）。

A.确定资产的货币价值

B.识别并列出所有需要保护的资产

C.为每项资产分配一个风险等级

D.确定资产的物理位置

答案：B

解析：资产识别是风险评估的第一步，其核心任务是系统地识别和枚举组织内所有对业务运营至关重要的信息资产，包括硬件、软件、数据、人员、服务等，为后续的威胁、脆弱性分析和风险计算提供基础。A、C、D选项都是资产识别后续可能涉及或需要考虑的方面，但并非其主要目标。

2.下列哪一项不属于《中华人民共和国网络安全法》中规