2026年网络安全审计与风险评估专业题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全审计与风险评估专业题库

一、单选题（每题2分，共20题）

1.在网络安全审计中，以下哪项不属于常见的审计对象？

A.服务器日志

B.用户操作行为

C.物理环境安全

D.办公室布局设计

2.风险评估中，可能性的评估通常基于以下哪个模型？

A.风险矩阵

B.贝叶斯定理

C.机器学习算法

D.熵权法

3.企业内部网络中，以下哪项措施最能降低横向移动攻击的风险？

A.部署防火墙

B.实施网络分段

C.定期更新杀毒软件

D.加强员工安全意识培训

4.在渗透测试中，以下哪种方法不属于被动式测试？

A.网络流量分析

B.漏洞扫描

C.模拟钓鱼攻击

D.源代码审计

5.网络安全审计报告中，以下哪项内容通常不需要包含？

A.审计范围与目标

B.审计发现与证据

C.风险等级划分

D.员工个人照片

6.ISO27001标准中，以下哪项是信息安全管理体系的核心要素？

A.风险评估

B.社交媒体管理

C.员工离职流程

D.办公室装修标准

7.在风险评估中，影响的评估通常考虑以下哪个维度？

A.经济损失

B.员工情绪

C.政治立场

D.企业文化

8.企业级防火墙中，以下哪种技术不属于入侵防御系统（IPS）的功能？

A.威胁情报更新

B.网络流量监控

C.自动封禁恶意