2026年网络安全渗透测试员企业安全风险评估习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全渗透测试员：企业安全风险评估习题

一、单选题（共10题，每题2分，合计20分）

1.在进行企业安全风险评估时，以下哪个阶段不属于风险评估的五大核心步骤？（）

A.风险识别

B.风险分析

C.风险评估

D.风险控制

E.风险监控

2.对于一家位于中国北京的企业，其网络安全风险评估应优先考虑以下哪种威胁？（）

A.来自欧洲的网络钓鱼攻击

B.来自美国的DDoS攻击

C.来自国内的高级持续性威胁（APT）

D.来自东南亚的勒索软件攻击

3.在使用定性与定量方法进行风险评估时，以下哪种方法更适合评估企业的合规性风险？（）

A.定性方法

B.定量方法

C.混合方法

D.专家评估法

4.在评估企业网络安全风险时，以下哪个指标不属于风险分析的常见指标？（）

A.可能性（Likelihood）

B.影响程度（Impact）

C.风险值（RiskValue）

D.风险等级（RiskLevel）

5.对于一家位于上海的外资企业，其网络安全风险评估应重点考虑以下哪种法律法规？（）

A.《网络安全法》（中国）

B.《通用数据保护条例》（欧盟）

C.《加州消费者隐私法案》（美国）

D.《个人信息保护法》（中国）

6.在进行企业网络安全风险评估时，以下哪个工具不属于常用的风险评