2025-2026年网络安全风险评估与防护策略模拟预测试卷.docxVIP

2025-2026年网络安全风险评估与防护策略模拟预测试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全风险评估中，资产识别与价值评估是首要步骤，其主要目的是确定组织内哪些信息资产对业务运营至关重要。以下哪项不属于资产价值评估的关键维度？

A.资产对业务连续性的影响程度

B.资产的法律合规要求

C.资产的市场变现价值

D.资产的技术更新周期

解析：资产价值评估的核心在于衡量资产对组织的战略重要性，包括业务影响、合规要求、安全敏感性等。选项A、B、D均属于典型评估维度，而C项“市场变现价值”主要适用于财务评估，与网络安全风险评估的范畴不符。网络安全风险评估更关注资产被破坏后的业务损失、法律责任及声誉影响，而非直接的市场交易价值。

2.威胁情报在网络安全风险评估中扮演着重要角色，其作用不包括以下哪项？

A.识别新兴攻击手法

B.评估已知漏洞的利用风险

C.预测未来攻击趋势

D.直接生成自动化防护策略

解析：威胁情报的主要功能是提供关于潜在威胁的动态信息，如攻击者行为模式、漏洞活跃度等，帮助组织提前预警。选项A、B、C均属于威胁情报的典型应用场景，而D项“直接生成自动化防护策略”超出了威胁情报的范畴。威胁情报需转化为人工或半自动策略设计依据，而非直接输出