2026年最新网络安全风险评估实践考试真题及答案.docxVIP

2026年最新网络安全风险评估实践考试真题及答案

考试时间：______分钟总分：______分姓名：______

一、

假设你正在为一个中等规模的电商平台进行网络安全风险评估。该平台主要业务包括用户注册登录、商品展示、在线支付、订单管理。技术架构采用传统的B/S架构，后端使用JavaSpringBoot，前端使用Vue.js，数据库为MySQL，部署在物理服务器上，并使用防火墙进行边界防护。已知近期有关于类似平台遭受SQL注入和DDoS攻击的新闻报道。

请根据以上场景，回答以下问题：

1.在进行资产识别时，除了网站服务器、数据库服务器、应用服务器外，还至少应识别出哪些关键信息资产？请列举至少三项，并说明其重要程度。

2.针对该电商平台，请识别至少五类可能的威胁源及其可能发起的威胁事件。

3.基于传统B/S架构和已知攻击类型，请列举至少四种该平台可能存在的安全脆弱性。

4.假设该平台已经部署了防火墙和基础的入侵检测系统（IDS），请分析这些控制措施主要针对哪些威胁或脆弱性？并指出其可能存在的局限性。

二、

某公司网络拓扑相对简单，核心交换机连接着各部门的接入交换机，接入交换机下联员工电脑和部门服务器。公司使用统一的域认证系统（WindowsActiveDirectory），员工可以通过VPN远程访问公司内部资源。近期发现部分员工电脑运行缓慢，