2026年网络安全风险评估模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全风险评估模拟试题

一、单选题（共10题，每题2分，合计20分）

1.在评估某金融机构的核心业务系统时，发现存在SQL注入漏洞，该漏洞可能导致敏感客户数据泄露。根据风险评估矩阵，此漏洞的潜在影响应被评估为（）。

A.低

B.中

C.高

D.极高

2.某政府机构采用云计算服务，其风险评估报告应重点关注（）。

A.云服务提供商的合规性认证

B.内部员工操作风险

C.物理机房防火墙配置

D.第三方供应链安全

3.在评估网络安全事件的可能性时，以下哪项因素最可能被归类为“高可能性”事件？（）

A.员工误点击钓鱼邮件

B.外部黑客组织发起针对性攻击

C.软件供应商未及时修复漏洞

D.自然灾害导致网络中断

4.某制造业企业使用工业物联网（IIoT）设备，其风险评估应优先考虑（）。

A.数据传输加密强度

B.设备物理访问控制

C.远程访问权限管理

D.应急响应时间

5.根据NISTSP800-30，风险评估过程中“风险识别”阶段的核心任务是（）。

A.计算风险值

B.确定风险处理方案

C.识别资产和威胁

D.编写风险报告

6.某医疗机构部署了多因素认证（MFA），其风险评估应重点关注（）。

A.MFA系统的可用性

B.MFA与现有系统的兼容性

C.欺骗性攻击（如SIM卡交