2026年网络安全培训考试题库：网络安全风险评估与安全防护措施实施评估实施试题.docx

2026年网络安全培训考试题库：网络安全风险评估与安全防护措施实施评估实施试题

1.【单选题】根据GB/T20984-2022《信息安全技术信息安全风险评估方法》要求，网络安全风险评估的核心三要素不包含以下哪一项（）

A.资产

B.威胁

C.脆弱性

D.合规性

参考答案：D

解析：风险评估核心三要素为资产、威胁、脆弱性，三者共同作用产生风险，合规性是评估的参考依据而非核心构成要素，风险计算模型为风险值=R(A,T,V)=R(L(T,V),F(Ia,Va))，其中L为威胁利用脆弱性的可能性，F为安全事件发生后的损失。

2.【单选题】某政务云平台开展风险评估时，将承载公民户籍信息的