2026年网络安全事件风险评估考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件风险评估考试题库

一、单选题（共10题，每题2分）

1.某金融机构采用零信任架构，其核心原则是？

A.最小权限原则

B.信任即服务

C.基于角色的访问控制

D.多因素认证优先

2.在风险评估中，可能性通常用什么方法量化？

A.定性分析（高/中/低）

B.定量分析（概率百分比）

C.专家打分法

D.以上都是

3.以下哪种攻击不属于勒索软件的常见传播方式？

A.邮件附件

B.恶意软件下载

C.漏洞利用

D.物理入侵

4.中国《网络安全法》规定，关键信息基础设施运营者应在多久内完成风险评估？

A.每年

B.每半年

C.每季度

D.每两年

5.某企业数据库泄露，攻击者通过SQL注入获取敏感数据，该事件属于哪种威胁？

A.拒绝服务攻击

B.数据泄露

C.权限滥用

D.恶意软件

6.ISO27005风险评估中，资产不包括以下哪项？

A.服务器硬件

B.员工技能

C.法律法规

D.软件许可证

7.某工厂的控制系统（ICS）被入侵，导致生产线停摆，该事件属于？

A.传统网络安全事件

B.工业控制系统安全事件

C.数据泄露事件

D.恶意软件事件

8.中国《数据安全法》要求企业对重要数据的处理活动进行风险评估，其目的是？

A.降低合规成本

B.提高数据安全