2026年信息安全风险评估管理技术管理师模拟试卷.docVIP

2026年信息安全风险评估管理技术管理师模拟试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全风险评估的首要步骤是（）。

A.确定评估范围

B.收集资产信息

C.识别威胁

D.评估脆弱性

2.在信息安全风险评估中，风险等级通常分为几个级别？（）

A.3个

B.4个

C.5个

D.6个

3.信息安全风险评估中，哪种方法不属于定量评估方法？（）

A.损失期望值法

B.定级法

C.风险矩阵法

D.概率分析法

4.在信息安全风险评估中，哪个术语指的是系统可能受到的攻击或损害？（）

A.资产

B.威胁

C.脆弱性

D.风险

5.信息安全风险评估报告中，哪一部分通常用于描述评估的范围和方法？（）

A.风险评估结论

B.评估方法

C.资产清单

D.威胁分析

6.在信息安全风险评估中，哪个术语指的是系统存在的安全漏洞？（）

A.资产

B.威胁

C.脆弱性

D.风险

7.信息安全风险评估中，哪种方法不属于定性评估方法？（）

A.定级法

B.风险矩阵法

C.损失期望值法

D.专家评估法

8.在信息安全风险评