网络安全风险评估与控制技术模拟试卷及答案.docxVIP

网络安全风险评估与控制技术模拟试卷及答案

第PAGE1页共NUMPAGES1页

网络安全风险评估与控制技术模拟试卷及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在网络安全风险评估中，定性评估方法主要适用于以下哪种情况？

A.需要精确量化风险影响

B.缺乏足够数据支持定量分析

C.评估结果需要用于法律诉讼

D.风险评估范围非常有限

参考答案：B

2.以下哪项不属于网络安全风险评估的常见步骤？

A.确定评估范围和目标

B.收集和分析资产信息

C.识别潜在威胁和脆弱性

D.直接实施安全控制措施

参考答案：D

3.防火墙的主要功能是？

A.加密数据传输

B.防止恶意软件感染

C.过滤网络流量

D.自动修复系统漏洞

参考答案：C

4.入侵检测系统（IDS）与入侵防御系统（IPS）的主要区别在于？

A.IDS可以实时阻止攻击，而IPS不能

B.IPS可以实时阻止攻击，而IDS不能

C.IDS主要用于检测，IPS主要用于防御

D.两者在功能上没有本质区别

参考答案：B

5.零日漏洞是指？

A.已被公开披