2026年最新高级信息化风险防控真题模拟练习试题及答案.docxVIP

2026年最新高级信息化风险防控真题模拟练习试题及答案

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确选项，请将正确选项的代表字母填写在答题卡相应位置。每题1分，共20分）

1.根据中国《网络安全法》，以下哪一项不是关键信息基础设施运营者的义务？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案，并定期进行演练

C.对其管理的网络的安全状况进行定期检测、评估和监测

D.未经用户同意，公开或者泄露用户的个人信息

2.在信息安全风险评估中，用于衡量风险发生可能性等级的定性描述通常不包括？（）

A.极高

B.高

C.中等

D.量化百分比

3.以下哪项安全控制措施属于预防性控制，旨在阻止安全事件的发生？（）

A.安全审计日志

B.数据加密

C.应急响应计划

D.备份与恢复

4.威胁情报平台在高级信息化风险防控中扮演的重要角色不包括？（）

A.提供对新兴攻击手法的实时监测和分析

B.评估威胁对组织资产的潜在影响

C.直接执行安全防护策略

D.辅助进行风险评估和优先级排序

5.ISO/IEC27005标准