《YD_T 4215-2023 工业互联网 数控加工制造系统信息安全风险评估指南》练习题试卷及参考答.pdfVIP

《YD_T4215-2023工业互联网数控加工制造系统

信息安全风险评估指南》练习题试卷及参考答案

一、单选题（每题2分，共30分）

1.本标准规定了工业互联网数控加工制造系统信息安全风险评估的哪些内容？

（）

A.仅资产识别

B.对象、内容、实施流程及安全措施有效性测试

C.仅威胁识别

D.仅风险计算

2.风险评估过程中不包含以下哪个环节？（）

A.资产识别

B.脆弱性与威胁识别

C.产品定价

D.风险分析计算

3.风险分析计算后，还应进行什么判定？（）

A.资产价值判定

B.风险可接受程度判定

C.威胁等级判定

D.系统性能判定

4.风险评估的结果是什么？（）

A.形成产品使用说明书

B.形成可指导数控系统信息安全风险评估和风险控制的完整方法与实施规范

C.形成系统性能测试报告

D.形成设备维护手册

5.建议评估实施中应结合哪些方法？（）

A.仅文档查阅

B.文档查阅、现场访谈和工具评估

C.仅现场访谈

D.仅工具评估

6.赋值时应依据什么原则？（）

A.设备价格、品牌

B.工艺重要性、复杂度与影响性

C.设备尺寸、重量

D.用户数量、使用频率

7.通过什么方式将不可接受风险降至可接受水平？（）

A.仅增加预算

B.迭