2026年软考网络工程师网络安全风险评估试题含解析.docxVIP

2026年软考网络工程师网络安全风险评估试题含解析

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分）

1.在网络安全风险评估中，用于表示资产重要性的术语是？

A.威胁

B.脆弱性

C.资产价值

D.风险暴露

2.以下哪项不属于常见的网络安全威胁类型？

A.数据泄露

B.物理损坏

C.操作系统升级

D.拒绝服务攻击

3.网络安全风险评估的第一步通常是？

A.风险处理

B.脆弱性识别

C.资产识别与价值评估

D.风险分析与评估

4.衡量风险对资产潜在影响的尺度通常称为？

A.威胁可能性

B.脆弱性利用难度

C.风险影响

D.风险暴露

5.以下哪个国际/国家标准系列主要关注信息安全管理体系的建立、实施、运行和改进？

A.NISTSP800-30

B.ISO/IEC27001

C.FIPS199

D.COBIT

6.在定性风险评估中，通常将可能性或影响划分为几个等级？

A.1个

B.2个

C.3个或更多

D.由资产价值决定

7.对网络设备配置进行核查，