2025-2026年智能化系统安全与风险管理备考习题集.docxVIP

2025-2026年智能化系统安全与风险管理备考习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.智能化系统安全风险评估中，采用定性分析方法时，常用的评估模型不包括以下哪一项？（）

A.DREAD模型

B.PASTA框架

C.FAIR模型

D.NISTSP800-30评估方法

参考答案：A

解析：DREAD模型（Damage,Reproducibility,Exploitability,AffectedUsers,Discoverability）是微软提出的网络安全威胁评估模型，属于定量分析方法范畴。定性分析方法通常采用PASTA（ProcessforAttackSimulationandThreatAnalysis）框架、FAIR（FactorAnalysisofInformationRisk）模型以及NISTSP800-30（GuideforConductingRiskAssessments）中的定性与定量结合方法。本题考查智能化系统风险评估中定性分析方法的典型模型，DREAD模型因本质为定量评估而排除。

2.在智能化系统安全审计过程中，以下哪项不属于技术性审计手段？（）

A.日志分析工具应用

B.网络流量监控

C.人工代