2026年互联网安全风险管控考试试题及答案解析.docxVIP

2026年互联网安全风险管控考试试题及答案解析

一、单项选择题（每题1.5分，共30分）

1.在风险评估的基本模型中，风险值通常由资产价值、威胁性和脆弱性三个要素计算得出。若用R表示风险，A表示资产价值，V表示脆弱性，T表示威胁，下列公式最常用的是？

A.R

B.R

C.R

D.R

答案C

解析在大多数定量的风险评估模型中，风险被视为资产价值、脆弱性被利用的可能性（与威胁相关）以及威胁发生频率的乘积，即R=

2.根据《网络安全法》及等级保护2.0要求，对于关键信息基础设施的运营者，其采购的网络产品和服务应当按照规定进行：

A.自行测试

B.第三方商业认证

C.网络安全审查

D.开源代码审计

答案C

解析《网络安全法》第三十五条规定，关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，并通过网络安全审查。

3.在应用系统开发生命周期（SDLC）中，安全性最高的做法是：

A.在系统测试阶段引入渗透测试

B.在上线部署前进行代码审计

C.在需求分析阶段即引入威胁建模

D.在运维阶段部署WAF防火墙

答案C

解析安全左移是当前趋势，在需求分析阶段进行威胁建模可以最早识别并规避设计层面的安全风险，成本最低且效果最好。

4.某电商平台的用户登录接口存在撞库攻击风险，下列哪项措施无法有效缓解此类