2026年金融科技认证题库网络安全风险评估模拟试题集.docxVIP

第PAGE页共NUMPAGES页

2026年金融科技认证题库网络安全风险评估模拟试题集

一、单选题（每题2分，共20题）

1.在金融科技系统中，以下哪项属于静态风险评估方法的核心要素？

A.人工访谈

B.漏洞扫描

C.行为分析

D.风险矩阵评估

2.根据ISO27005标准，金融机构在进行网络安全风险评估时，首先应关注的风险类型是？

A.操作风险

B.战略风险

C.法律合规风险

D.信息系统风险

3.某银行采用CVSS（CommonVulnerabilityScoringSystem）对系统漏洞进行评分，CVSS基线评分值为7.0，表示该漏洞的威胁等级属于？

A.严重（Critical）

B.高（High）

C.中（Medium）

D.低（Low）

4.在金融科技项目中，以下哪项属于风险接受度评估的关键指标？

A.漏洞修复时间

B.风险发生概率

C.组织损失承受能力

D.安全控制有效性

5.根据中国人民银行《金融科技（FinTech）风险监测指标体系》，金融机构需重点监测的网络安全风险指标不包括？

A.网络攻击事件数量

B.数据泄露次数

C.用户交易成功率

D.系统可用性指标

6.在网络安全风险评估中，资产识别阶段的主要目的是？

A.量化风险损失

B.确定风险优先级

C.评估安全控制措施

D.列出关键