2026年信息安全风险评估实操试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全风险评估实操试卷

考试时间：______分钟总分：______分姓名：______

一、情景导入

某中型制造企业（以下简称“公司”）拥有一个内部办公网络，内网连接着约200台员工电脑、10台打印机、3台服务器（分别托管着人力资源系统、财务系统及内部文档共享服务），并通过一条100Mbps的光纤线路连接到互联网。公司内网通过一台防火墙进行边界防护，防火墙规则主要阻止外部访问内部服务器，允许员工访问互联网。内部网络中部署了杀毒软件，但未开启实时监控。公司员工平均信息安全意识较低，对邮件附件和不明链接点击随意。近期，公司注意到部分员工电脑运行缓慢，并收到过几次声称来自IT部门的钓鱼邮件，要求点击链接更新账户信息。公司管理层意识到需要对其信息安全状况进行评估，以识别潜在风险并制定改进措施。

二、实操任务

任务1：资产识别与赋值

根据上述情景，请完成以下操作：

1.识别出该场景下的至少5项关键信息资产，并简要说明其重要性。

2.针对您识别出的每一项关键信息资产，假定使用简单的5分制（5分代表价值最高，1分代表价值最低），为其进行初步的价值赋值，并说明赋值的主要依据。

任务2：威胁识别

请结合情景信息，识别出可能对该公司信息安全构成威胁的至少6种威胁源或威胁事件。

任务3：脆弱性识别与现有控制措施分析

1.针对任