2026年网络安全审计师专业测试题安全审计与风险控制技巧.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全审计师专业测试题：安全审计与风险控制技巧

一、单选题（每题2分，共20题）

1.在网络安全审计中，以下哪项属于主动式审计方法？

A.日志分析

B.漏洞扫描

C.用户访谈

D.安全事件响应

2.企业采用风险评估矩阵时，若某项风险发生概率为“高”，损失程度为“中”，则该风险的优先级应为？

A.低

B.中

C.高

D.极高

3.以下哪种安全审计技术最适合用于检测数据库未授权访问？

A.网络流量分析

B.用户行为分析（UBA）

C.漏洞扫描

D.安全配置核查

4.根据ISO27001标准，以下哪项属于组织信息安全策略的核心组成部分？

A.物理访问控制

B.数据分类

C.防火墙配置

D.应急响应计划

5.在进行安全审计时，审计师发现某系统未实施最小权限原则，以下哪项措施最能有效降低风险？

A.禁用所有用户账户

B.为系统管理员授予完全权限

C.限制用户权限至完成工作所需最低级别

D.更换操作系统

6.企业采用零信任架构时，以下哪项原则最能体现其核心思想？

A.默认允许访问

B.基于身份验证的访问控制

C.所有访问均需严格授权

D.最小权限原则

7.在审计日志管理时，以下哪项措施有助于防止日志篡改？

A.日志加密存储

B.定期手动备份日志

C.禁用日志审计功能