信息安全风险评估与防范实战试题.pdfVIP

信息安全风险评估与防范试题

考试时间：______分钟总分：______分姓名：______

影响Impact这两个维度进行量化或定性描述然后在矩阵中交叉对应的格子里确定风险等级其局限性在于可能性的等级划分和影响程度的量化主观性强风险矩阵本身不能确定风险处理的具体措施可能忽略风险间的关联性过度依赖定性的主观判断风险轻策略通常包含的具

一、单项选择题（每题2分，共20分。请选出每题唯一正确的选项。）

1.信息安全风险评估的核心目标是识别、分析和评估信息系统的______，

并为风险管理决策提供依据。

A.威胁

B.脆弱性

C.风险

D.资产

2.在信息安全风险评估过程中，识别组织拥有的信息资产（如硬件、软件、

识别风险因素威胁脆弱性资产B分析风险发生的可能性C评估风险一旦发生可能造成的影响D确定风险等级E制定风险处置建议风险处置策略主要包括哪些A风险规避B风险转移C风险减轻D风险接受E风险忽略风险监控活动通常包括哪些内容A定期重新评估风险B跟踪风

数据、服务、人员等）属于哪个阶段的工作？