2026年网络安全技术风险评估与防护措施试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术：风险评估与防护措施试题

一、单选题（共20题，每题1分，共20分）

1.在网络安全风险评估中，定性评估主要依赖于哪些方法？（A）

A.专家访谈、问卷调查、风险矩阵

B.自动化扫描、漏洞评分、渗透测试

C.日志分析、行为检测、入侵检测

D.数据加密、防火墙配置、入侵防御

2.以下哪项属于中等业务影响的典型场景？（B）

A.核心数据泄露导致公司破产

B.重要业务系统瘫痪导致收入损失30%

C.虚假新闻导致股价暴跌

D.办公网络中断导致员工无法工作

3.NISTSP800-30中，哪个阶段主要确定风险处置选项？（C）

A.概述和准备

B.情境识别

C.风险处置

D.风险沟通

4.以下哪项不属于风险减轻措施？（D）

A.部署入侵检测系统

B.实施多因素认证

C.定期备份数据

D.承认风险并接受其影响

5.ISO27005标准中，哪个过程与威胁建模直接相关？（A）

A.威胁评估

B.安全控制选择

C.风险沟通

D.安全事件响应

6.在评估供应链风险时，以下哪项最为关键？（C）

A.供应商的财务状况

B.供应商的地理位置

C.供应商的安全控制措施

D.供应商的合同期限

7.CVSS（CommonVulnerabilityScoringS