2026年网络安全培训网络安全风险评估与应对试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训：网络安全风险评估与应对试题

一、单选题（共10题，每题2分）

1.在网络安全风险评估中，哪种方法主要依赖专家经验和直觉进行评估？

A.定量分析法

B.定性分析法

C.模糊综合评价法

D.层次分析法

2.以下哪项不属于网络安全风险评估的主要目的？

A.识别潜在的安全威胁

B.量化安全事件的经济损失

C.制定安全防护策略

D.完全消除所有安全风险

3.在进行资产识别时，以下哪项是最优先级的资产？

A.办公楼钥匙

B.内部服务器

C.员工名片

D.办公椅

4.风险矩阵通常用于量化风险，其中可能性和影响分别用哪些等级表示？

A.高/中/低；高/中/低

B.极高/高/中/低/极低；极高/高/中/低/极低

C.是/否；是/否

D.无/有；无/有

5.在漏洞扫描过程中，发现某系统存在SQL注入漏洞，该漏洞的CVSS评分为9.0，属于哪种严重程度？

A.低

B.中

C.高

D.严重

6.业务连续性计划（BCP）的主要目的是什么？

A.减少安全事件发生的概率

B.在安全事件发生后快速恢复业务

C.完全阻止安全事件

D.修复安全事件造成的损失

7.在零信任架构中，“永不信任，始终验证”的核心思想是什么？

A.仅信任内部用户

B.仅信任外部用户

C.对所有用户进行验