2026网络安全风险评估与控制试题.docxVIP

2026网络安全风险评估与控制试题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全风险评估中，资产识别与价值评估属于哪个阶段的关键步骤？

A.风险分析

B.风险评估

C.风险处置

D.风险监控

解析：资产识别与价值评估是风险评估的基础阶段，需明确网络系统中包含的硬件、软件、数据等资产及其重要性，为后续风险分析提供依据。选项A错误，风险分析是在资产评估后进行的；选项C错误，风险处置是针对已识别风险采取的应对措施；选项D错误，风险监控是持续跟踪风险变化的过程。正确答案为B，该步骤直接对应风险评估方法论中的核心环节。

2.CVSS（CommonVulnerabilityScoringSystem）评分系统中，哪个指标主要衡量漏洞利用的复杂性？

A.ImpactSubscore

B.ExploitabilitySubscore

C.AffectedConfidence

D.Scope

解析：CVSS评分系统将漏洞分为基础评分（BaseScore）、时间评分（TemporalScore）和完整性评分（EnvironmentalScore）三部分。其中，ExploitabilitySubscore（可利用性子分）包含攻击复杂度（AttackVector