2025年nisp二级试题及答案.docxVIP

2025年nisp二级试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据NISP二级认证考试大纲，在网络安全风险评估过程中，确定资产价值的主要依据是（）

A.资产的物理尺寸

B.资产的历史采购成本

C.资产对业务连续性的影响程度

D.资产的供应商品牌知名度

参考答案：C

解析：NISP二级认证强调风险评估的实用性，资产价值评估的核心在于资产对业务功能、安全目标及合规要求的贡献度。选项A的物理尺寸与价值无关；选项B的历史成本属于财务数据，而非风险评估要素；选项C准确反映了资产价值评估应考虑的核心要素——对业务连续性的影响，符合NISP二级教材中资产价值=资产重要性×资产脆弱性的评估模型；选项D的品牌效应在风险评估中属于次要因素。NISP二级教材第3章明确指出，资产价值评估应基于业务影响分析（BIA），而非物理或财务属性。

2.在实施网络隔离策略时，以下哪种技术方案最符合NISP二级对纵深防御的要求（）

A.在核心交换机上配置ACL实现VLAN划分

B.为所有服务器部署统一防火墙策略

C.通过DMZ架构实现生产区与办公区的物理隔离

D.在无线网络中采用WPA3加密协议

参考答案：C

解析：NISP二级认证强调多层防御策略，DMZ架构通过创建隔离区域实现生产环境与办公环