2026年信息安全风险评估与应对策略习题.docx

2026年信息安全风险评估与应对策略习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于（）

A.需要精确量化资产价值的场景

B.对复杂系统进行全面风险分析时

C.评估具有高度不确定性的新兴威胁时

D.需要满足合规性报告要求的场景

解析：定性评估方法适用于难以精确量化资产价值或系统复杂度高的场景，通过专家经验进行主观判断。选项A错误，精确量化是定量评估的特点；选项B正确，定性评估能处理复杂系统中的不确定性因素；选项C错误，新兴威胁评估更依赖定量方法；选项D错误，合规性报告通常要求定量数据。定性