2026年网络安全分析师专业技能测试题含网络安全风险评估.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师专业技能测试题含网络安全风险评估

一、单选题（共10题，每题2分，合计20分）

考察点：网络安全基础知识、风险评估方法、法律法规

1.在网络安全风险评估中，哪个阶段主要识别资产并确定其价值？

A.风险识别

B.风险分析

C.风险评估

D.风险处理

2.某企业采用CVSS（CommonVulnerabilityScoringSystem）对漏洞进行评分，CVSS3.1版本的权威性高于CVSS2.0版本，主要原因是？

A.CVSS3.1引入了更复杂的评分机制

B.CVSS3.1更符合国际标准

C.CVSS3.1增加了对攻击者、资产价值和威胁场景的细化

D.CVSS3.1的评分范围更广

3.《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下进行网络安全等级保护测评？

A.每年至少一次

B.每两年至少一次

C.发生重大安全事件后

D.根据主管部门要求

4.在风险处理中，以下哪项属于风险规避策略？

A.部署防火墙

B.购买商业保险

C.停止使用存在漏洞的系统

D.加强员工安全意识培训

5.某金融机构发现其数据库存在SQL注入漏洞，攻击者可能通过该漏洞窃取敏感数据。此时应优先采取的措施是？

A.对漏洞进行评分并记录

B.立即修补漏洞并通知相关方

C.