2026年网络与信息安全管理员(三级)考试题库及答案.docxVIP

2026年网络与信息安全管理员(三级)考试题库及答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在网络与信息安全管理中，风险评估的主要目的是什么？

A.识别网络攻击的漏洞

B.评估安全事件对组织的影响程度

C.制定安全策略

D.安装防火墙

解析：风险评估的核心在于识别、分析和评估安全事件可能对组织造成的潜在影响，包括机密性、完整性和可用性等方面的损失。选项A是漏洞管理的内容，选项C是安全策略制定，选项D是安全技术措施，只有选项B准确描述了风险评估的主要目的。

2.根据ISO/IEC27001标准，组织进行信息安全风险评估时，应遵循的步骤顺序是什么？

A.识别资产、确定威胁、评估脆弱性、计算风险、确定控制措施

B.确定控制措施、计算风险、识别资产、确定威胁、评估脆弱性

C.评估脆弱性、识别资产、确定威胁、计算风险、确定控制措施

D.确定威胁、识别资产、评估脆弱性、计算风险、确定控制措施

解析：ISO/IEC27001风险评估的标准流程是：首先识别关键信息资产，然后分析可能面临的威胁，接着评估资产存在的脆弱性，基于威胁和脆弱性计算风险等级，最后根据风险评估结果确定所需的安全控制