2026年信息安全风险评估师国家职业资格《信息安全评估》真题试卷.docVIP

2026年信息安全风险评估师国家职业资格《信息安全评估》真题试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全风险评估的基本流程中，首先进行的是（）。

A.风险识别

B.风险分析

C.风险评价

D.风险处理

2.在信息安全风险评估中，用于确定资产价值的方法是（）。

A.定量分析

B.定性分析

C.模糊综合评价

D.层次分析法

3.以下哪项不属于信息安全风险评估的常用方法？（）

A.风险矩阵法

B.概率分析法

C.贝叶斯网络法

D.灰色关联分析法

4.信息安全风险评估报告中，通常不包含的内容是（）。

A.风险评估的范围

B.资产清单

C.风险处理建议

D.社会保险缴纳记录

5.在进行信息安全风险评估时，以下哪项属于高优先级的风险？（）

A.低可能性且低影响

B.高可能性且低影响

C.低可能性且高影响

D.高可能性且高影响

6.信息安全风险评估中的“可能性”是指（）。

A.风险发生的概率

B.风险的影响程度

C.风险的应对措施

D.风险的处置成本

7.以下哪项不属于信息安全风险评估中的常见资产？（）

A.数据