2026年政府机关网络安全培训政府信息系统风险评估模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年政府机关网络安全培训：政府信息系统风险评估模拟题

一、单选题（每题2分，共20题）

1.政府信息系统风险评估的首要步骤是？

A.确定评估范围

B.收集资产信息

C.识别威胁

D.分析脆弱性

2.在政府信息系统中，哪类资产风险最高？

A.办公设备

B.秘密数据

C.通用软件

D.服务器硬件

3.政府信息系统风险评估中，“可能性”是指？

A.威胁发生的概率

B.损失的严重程度

C.防御措施的有效性

D.资产的敏感性

4.哪种风险评估方法适用于政府高度敏感的系统？

A.定性评估

B.定量评估

C.混合评估

D.专家评估

5.政府信息系统脆弱性扫描的目的是？

A.查找系统漏洞

B.提升系统性能

C.安装安全补丁

D.优化网络带宽

6.威胁情报在政府风险评估中的作用是？

A.提供攻击方向

B.评估系统价值

C.设计安全策略

D.确定风险等级

7.政府信息系统风险评估报告应包含哪些内容？

A.资产清单、威胁分析、风险等级

B.防御措施、成本预算、政策要求

C.法律责任、技术细节、审计记录

D.用户反馈、运维记录、培训计划

8.哪种风险评估模型适用于政府多部门协作系统？

A.FAIR

B.DREAD

C.NISTSP800-30

D.ISO27005

9