网络安全风险评估面试题及详细答案（实战接地气版）.docx

网络安全风险评估面试题及详细答案（实战接地气版）

一、基础认知类（新人必问，打底题）

1、你通俗讲一下，什么是网络安全风险评估？核心目的是什么？

参考答案：

风险评估说白了，就是给企业的网络、系统、数据、设备做一次全面的“安全体检”。我们先找出所有可能存在的漏洞、隐患，判断这些隐患被利用的可能性有多大、造成的损失有多严重，最后梳理出风险等级，给出对应的整改方案。

核心目的不是为了找问题扣分，而是提前识别风险、量化风险、可控化风险，用最低的安全成本，规避最大的安全事故，同时满足等保、合规检查、日常安全运维的要求。

2、风险评估的核心三要素是什么？分别怎么理解？

参考答案：

核心三要素是资产、威