2026年网络安全专业风险管理师考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业风险管理师考试题集

一、单项选择题（共10题，每题2分，合计20分）

1.在网络安全风险评估中，以下哪项属于定性评估方法？

A.风险矩阵法

B.蒙特卡洛模拟法

C.贝叶斯网络法

D.模糊综合评价法

2.某企业采用零信任安全模型，其核心理念是？

A.默认信任，验证例外

B.默认不信任，验证所有访问请求

C.仅信任内部网络，不信任外部网络

D.仅信任外部网络，不信任内部网络

3.ISO27005标准中，关于风险处置的哪种策略属于风险规避？

A.风险转移

B.风险接受

C.风险降低

D.风险消除

4.某金融机构采用数据加密技术保护客户交易数据，这种措施属于哪种安全控制措施？

A.物理安全控制

B.逻辑安全控制

C.管理安全控制

D.人员安全控制

5.网络安全事件应急响应流程中，哪个阶段是首要步骤？

A.事后恢复

B.事件处置

C.预警监测

D.应急准备

6.某企业遭受勒索软件攻击，导致业务系统瘫痪。这种风险属于哪种类型？

A.运行风险

B.战略风险

C.法律合规风险

D.声誉风险

7.在网络安全风险评估中，资产价值通常指什么？

A.资产的市场价格

B.资产对组织的重要性

C.资产的采购成本

D.资产的折旧价值

8.某企业采用多因素认证（MFA）技术