网络安全风险评估与治理实战训练题库及答案.docxVIP

网络安全风险评估与治理实战训练题库及答案

第PAGE1页共NUMPAGES1页

网络安全风险评估与治理实战训练题库及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在网络安全风险评估中，定性评估方法通常适用于评估安全控制措施的有效性，而定量评估方法更适用于评估哪种风险因素？

A.威胁发生的可能性

B.脆弱性严重程度

C.数据泄露的潜在影响

D.安全控制措施的成本效益

参考答案：C

2.零信任安全模型的核心原则是“从不信任，始终验证”，以下哪项最符合这一原则？

A.所有用户在访问任何资源前必须经过身份验证

B.一旦用户通过身份验证，即可访问所有资源

C.只有管理员才能访问敏感资源

D.只有内部网络用户才能访问公司资源

参考答案：A

3.网络安全事件响应计划中，准备阶段的主要任务是什么？

A.收集证据和进行事后分析

B.隔离受感染系统并阻止攻击扩散

C.恢复受影响系统和业务运营

D.收集相关数据并进行分析

参考答案：A

4.数据加密技术中，对称加密和非对称加密的主要区别是什么？

A.对称加密使用公钥，非对称加密使用私钥

B.对称加密速度快，非对称加密速度慢

C.对称加密安全性高，非对称