2026年网络安全专业测试题网络攻击风险评估与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业测试题：网络攻击风险评估与防御

一、单选题（共10题，每题2分，合计20分）

考察方向：网络安全基础知识、风险评估方法、防御策略

1.在网络安全风险评估中，以下哪项属于威胁识别的关键步骤？

A.计算资产价值

B.分析潜在攻击路径

C.评估现有安全措施的有效性

D.确定风险优先级

2.某企业采用CVSS（CommonVulnerabilityScoringSystem）对漏洞进行评分，CVSS3.1中的“攻击向量（AV）”指标表示什么？

A.漏洞的严重程度

B.攻击者可利用漏洞的难易程度

C.漏洞被利用的可能性

D.漏洞修复所需时间

3.针对勒索软件攻击，以下哪种防御措施最为有效？

A.定期备份数据

B.部署防火墙

C.禁用USB接口

D.降低系统权限

4.某金融机构发现其内部员工通过弱密码访问敏感数据，以下哪种风险评估方法最适合用于分析该问题？

A.定性评估

B.定量评估

C.半定量评估

D.模糊综合评估

5.在网络安全风险评估中，“资产价值”通常指什么？

A.网络设备的成本

B.数据泄露可能造成的经济损失

C.企业品牌声誉

D.服务器硬件配置

6.某企业遭受DDoS攻击，导致业务中断，以下哪种防御措施最可能缓解该问题？

A.部署入侵检测系统（IDS）