2025-2026年网络安全风险评估与管理模拟试卷.docxVIP

2025-2026年网络安全风险评估与管理模拟试卷

一、单选题（本大题共10小题，每小题2分，共20分）

1.在网络安全风险评估中，定性评估方法的主要优势在于能够提供（）

A.精确的数值化风险等级

B.可量化的资产价值评估

C.直观的风险态势可视化

D.可重复验证的评估结果

2.根据NISTSP800-30标准，风险矩阵中概率和影响等级组合为中等概率-中等影响时，对应的风险级别通常被定义为（）

A.不可接受

B.不可接受至可接受之间

C.可接受

D.最低风险

3.在资产识别过程中，对于第三方服务提供商的IT系统，应采用何种方法进行有效评估（）

A.仅依赖供应商提供的系统报告

B.结合渗透测试与配置核查

C.仅进行桌面访谈确认

D.仅审查合同协议条款

4.根据ISO27005标准，组织在确定风险处理选项时，应优先考虑的方法是（）

A.选择成本最低的解决方案

B.实施最先进的防护技术

C.采用最符合管理层偏好的方案

D.选择业务影响最小的处理方式

5.在威胁建模过程中，针对恶意内部员工窃取敏感数据的威胁场景，最有效的控制措施是（）

A.部署入侵检测系统

B.实施多因素身份验证

C.建立严格的数据访问