2026网络安全风险评估与控制习题.docxVIP

2026网络安全风险评估与控制习题.docx

2026网络安全风险评估与控制习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全风险评估中，定性评估方法主要适用于以下哪种场景？（）

A.需要精确量化资产价值的复杂系统

B.对成本效益分析要求较高的项目

C.需要满足合规性审计要求的场景

D.对风险容忍度有明确数值要求的组织

解析：定性评估方法适用于难以精确量化资产价值或风险影响的场景。选项A需要精确量化资产价值，应采用定量评估；选项C需要满足合规性审计要求，通常需要定量数据支持；选项D需要明确数值要求，定量评估更合适。定性评估通过专家判断和经验分析，适用于复杂系统或成本效益分析要求较高的项目。

2.在资产识别阶段，以下哪项不属于信息系统的核心资产？（）

A.组织内部使用的定制开发软件

B.供应商提供的第三方服务协议

C.办公区域的天花板吊顶

D.存储敏感数据的云存储服务

解析：核心资产应具备以下特征：对组织运营有重大影响、具有高价值、是业务流程的关键组成部分。选项A的定制开发软件直接影响业务流程；选项B的第三方服务协议是业务连续性的保障；选项D的云存储服务存储敏感数据，具有高价值。选项C的天花板吊顶属于办公设施，对业务运营无重大影响，不属于核心资产。

3.在威胁识别过程中，以下哪种行为最可能被归类为恶意威胁？（）