2026年网络安全风险管理师考试指南及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全风险管理师考试指南及答案

一、单选题（共10题，每题2分）

1.在某金融机构，风险管理人员需要评估某项业务的技术风险，以下哪种方法最适用于评估该业务的技术漏洞风险？

A.案例分析法

B.风险矩阵法

C.漏洞扫描法

D.德尔菲法

2.根据《网络安全法》，以下哪种行为不属于网络运营者应履行的安全义务？

A.定期进行安全评估

B.未经用户同意收集个人信息

C.建立安全事件应急预案

D.对关键信息基础设施进行安全保护

3.某企业采用零信任架构，其核心理念是？

A.默认信任，验证后再授权

B.默认不信任，验证后再授权

C.不需验证，直接访问

D.只信任内部网络

4.ISO/IEC27005标准主要关注哪方面的风险管理？

A.数据中心运维管理

B.信息安全风险评估

C.云计算服务合规性

D.物理环境安全控制

5.在某跨国企业，不同地区的数据保护法规存在差异，以下哪种策略最适合应对这种情况？

A.统一采用最严格地区的法规

B.统一采用最宽松地区的法规

C.针对每个地区制定差异化合规策略

D.不进行数据跨境传输

6.某医疗机构使用电子病历系统，为保护患者隐私，应优先考虑哪种加密方式？

A.对称加密

B.非对称加密

C.哈希加密

D.Base64编码

7.某企业遭受勒索软