2026年信息安全风险评估工程师考试指南.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全风险评估工程师考试指南

一、单选题（共10题，每题2分，合计20分）

1.在信息安全风险评估中，哪种方法通常用于识别资产和确定其价值？

A.风险矩阵法

B.资产清单法

C.概率统计法

D.问卷调查法

2.以下哪项不属于信息安全风险评估的常见步骤？

A.风险识别

B.风险分析

C.风险控制

D.风险定价

3.某企业采用基于脆弱性的风险评估方法，以下哪项是关键步骤？

A.确定资产重要性

B.评估漏洞利用难度

C.计算损失期望值

D.制定风险接受标准

4.在风险评估中，可能性通常用什么指标衡量？

A.资产价值

B.损失金额

C.漏洞严重性

D.威胁频率

5.以下哪项是信息安全风险评估中的定性方法？

A.贝叶斯网络法

B.蒙特卡洛模拟法

C.德尔菲法

D.灰色系统法

6.某金融机构在风险评估中发现某系统存在高危漏洞，以下哪项措施最优先？

A.增加安全预算

B.临时禁用系统

C.提高员工意识

D.重新评估风险等级

7.在风险评估中，影响通常包括哪些维度？

A.人员、设备、数据

B.经济、声誉、运营

C.技术、管理、法律

D.物理、网络、应用

8.某企业采用风险矩阵法评估信息安全风险，以下哪项是典型应用？

A.划分风险等级

B.计算损失期望值

C.生成