2025-2026年网络安全管理实务试题.docxVIP

2025-2026年网络安全管理实务试题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全管理实务中，以下哪项措施不属于纵深防御体系的基本组成部分？（）

A.边界防火墙的部署与策略配置

B.内部员工安全意识培训与考核

C.数据库加密与访问控制实施

D.网络设备固件版本定期更新

解析：纵深防御体系通过多层安全措施构建防御网络，A选项属于物理层防御，C选项属于数据层防御，D选项属于技术层防御，而B选项属于人员管理范畴，不属于技术防御体系组成部分。正确答案为B。

2.根据ISO/IEC27001标准，组织进行信息安全风险评估时，以下哪个步骤不属于风险评估流程？（）

A.确定风险评估范围与目标

B.识别信息资产并评估其价值

C.分析威胁与脆弱性并确定风险水平

D.制定风险处理计划并实施

解析：ISO/IEC27001风险评估流程包括：准备阶段（确定范围目标）、资产识别阶段、风险评估阶段（识别威胁脆弱性并确定风险）、风险处理阶段（制定处理计划）。D选项属于风险处理阶段后续工作，不属于风险评估流程本身。正确答案为D。

3.在网络安全事件应急响应中，以下哪个阶段属于准备阶段的核心任务？（）

A.收集证据并分析攻击路径

B.评估事件影响并确定响