2025-2026年网络安全风险评估与控制习题集.docxVIP

2025-2026年网络安全风险评估与控制习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全风险评估中，哪种方法主要通过对系统组件进行分解来识别潜在威胁？（）

A.横向扫描法

B.纵向分析法

C.分解分析法

D.依赖性映射法

解析：分解分析法通过将复杂系统分解为更小的组件来识别潜在威胁，符合题干描述。横向扫描法侧重于广度检测，纵向分析法强调深度挖掘，依赖性映射法则关注组件间关联，均与题干不符。

2.网络安全风险评估中的“资产识别”阶段，最关键的工作是？（）

A.绘制网络拓扑图

B.评估资产价值

C.记录资产清单

D.分析资产依赖性

解析：资产识别的核心是记录资产清单，包括硬件、软件、数据等，符合题干要求。绘制拓扑图属于辅助工作，评估价值在后续阶段进行，分析依赖性属于威胁评估范畴，均与题干不符。

3.在风险矩阵中，若某项威胁发生的可能性为“中”，损失程度为“高”，则其风险等级通常被划分为？（）

A.低风险

B.中风险

C.高风险

D.极高风险

解析：根据典型风险矩阵规则，可能性“中”×损失程度“高”对应“高风险”，符合题干描述。低风险对应可能性“低”×损失程度“低”，中风险对应“中”ד中”，