2026年信息系统安全工程师考试《安全评估》模拟卷.docVIP

2026年信息系统安全工程师考试《安全评估》模拟卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在进行信息系统安全评估时，以下哪一项不属于风险评估的范畴？

A.确定资产的价值

B.识别潜在的威胁

C.评估安全控制的有效性

D.选择合适的加密算法

2.以下哪种安全评估方法主要关注系统的设计和架构，以识别潜在的安全漏洞？

A.渗透测试

B.风险评估

C.安全审计

D.灰盒测试

3.在进行安全评估时，以下哪一项是确定安全控制措施是否满足安全需求的步骤？

A.漏洞扫描

B.安全配置核查

C.社会工程学测试

D.物理安全检查

4.以下哪种评估方法主要通过对系统进行模拟攻击来测试其安全性？

A.风险评估

B.渗透测试

C.安全审计

D.漏洞扫描

5.在进行安全评估时，以下哪一项是评估系统对安全事件的响应能力的过程？

A.漏洞扫描

B.安全配置核查

C.业务连续性测试

D.社会工程学测试

6.以下哪种安全评估方法主要关注系统的运行状态，以识别潜在的安全漏洞？

A.渗透测试

B.风险评估

C.安全审计

D.漏洞扫描

7.在进行安全评估时，以