2026年网络信息安全风险评估师考试题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全风险评估师考试题库及答案

一、单选题（共10题，每题2分）

1.在某商业银行的网络环境中，核心业务系统数据库存储了大量客户敏感信息。根据《个人信息保护法》，该银行在开展风险评估时，应优先考虑的合规性要求是？

A.数据加密传输

B.访问权限控制

C.敏感信息脱敏处理

D.备份策略完善

2.某政府机构采用云服务架构存储政务数据，服务商提供“共享责任模型”。在风险评估中，该机构应重点关注的服务商责任边界是？

A.数据加密技术

B.虚拟机隔离

C.物理环境安全

D.数据备份机制

3.某制造企业使用工业控制系统（ICS）监控生产线，若发生恶意软件感染导致设备停摆，最可能造成的直接损失是？

A.数据泄露

B.财产损失

C.法律诉讼

D.声誉影响

4.根据《网络安全等级保护2.0》，三级等保系统中，关键信息基础设施运营者需定期开展的风险评估周期为？

A.每半年一次

B.每年一次

C.每两年一次

D.每三年一次

5.某电商平台用户数据库遭勒索软件攻击，攻击者要求支付赎金才能恢复数据。该事件最典型的风险类型是？

A.操作风险

B.战略风险

C.法律合规风险

D.安全运营风险

6.某医疗机构使用远程医疗系统，若网络延迟导致诊断延误，可能引发的主要风险是？

A.系统瘫痪

B.医疗