网络安全风险评估与治理专项训练题库及答案.docxVIP

网络安全风险评估与治理专项训练题库及答案

第PAGE1页共NUMPAGES1页

网络安全风险评估与治理专项训练题库及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在网络安全风险评估中，以下哪项属于风险识别阶段的主要任务？（）

A.风险分析

B.风险评估

C.资产识别

D.风险控制

参考答案：C

2.网络安全治理的基本原则中，强调组织内部各层级对安全目标共同承担责任的是？（）

A.透明性原则

B.责任共担原则

C.预防为主原则

D.持续改进原则

参考答案：B

3.在网络安全风险评估报告中，通常需要包含的内容不包括？（）

A.风险评估方法

B.风险评估结果

C.安全建议措施

D.组织财务报表

参考答案：D

4.网络攻击中的“零日漏洞”指的是？（）

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.尚未被发现的安全漏洞

D.已被黑客利用的漏洞

参考答案：C

5.防火墙在网络边界防护中的主要作用是？（）

A.防止内部网络攻击外部

B.防止外部网络攻击内部

C.防止内部网络攻击内部

D.防止外部网络攻击外部

参考答案：B