信息安全风险评估与稽核员面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全风险评估与稽核员面试题集

一、单选题（每题2分，共20题）

考察方向：信息安全基础理论、风险评估方法、法律法规与标准

1.某企业采用CIA三要素模型进行信息安全保障，以下哪项属于A（机密性）的范畴？

A.数据加密存储

B.访问日志审计

C.网络防火墙配置

D.系统备份恢复

2.ISO27005风险评估中，哪种方法最适合评估新型网络攻击威胁？

A.定性风险矩阵法

B.情景分析法

C.故障树分析法

D.敏感性分析法

3.《网络安全法》规定，关键信息基础设施运营者应在哪些情况下进行网络安全等级保护测评？

A.每年至少一次

B.每两年至少一次

C.发生重大安全事件后

D.用户数量超过1000人后

4.某银行采用LPT（损失潜力评估）法计算数据泄露风险，以下哪项属于直接损失范畴？

A.法律诉讼费用

B.声誉修复成本

C.系统修复费用

D.客户流失收入

5.在风险评估中，可能性通常用哪种方法量化？

A.专家打分法

B.贝叶斯网络

C.蒙特卡洛模拟

D.决策树分析

6.某企业使用FMEA（故障模式与影响分析）评估ERP系统风险，以下哪项属于“风险优先数”计算的关键因素？

A.系统用户数量

B.故障发生概率

C.系统设计复杂度

D.市场竞争压力

7.《数据安全法》规定，数