2026年信息安全风险评估与治理实践与反思测试.docx

2026年信息安全风险评估与治理实践与反思测试

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于以下哪种场景？（）

A.需要精确量化资产价值的复杂系统

B.对成本效益分析要求较高的项目

C.需要满足合规性审计要求的场景

D.资源有限且时间紧迫的应急响应

解析：定性评估方法适用于需要快速识别风险但不需要精确量化影响的情况，特别适合资源有限或时间紧迫的场景。选项A需要定量评估，选项C需要满足合规性要求，选项B虽然涉及成本效益但定性评估难以精确支持决策。定性评估通过专家判断和经验分析，适用于应急响应等快速决策