2026信息安全风险评估与控制考试题库.docxVIP

2026信息安全风险评估与控制考试题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于资源有限或风险信息不完整的环境。以下哪种定性评估方法通过专家经验对风险进行分类和排序？（）

A.损失期望值法（LossExpectancyValue,LEV）

B.风险矩阵法（RiskMatrix）

C.概率-影响评估法（Probability-ImpactAssessment,PIA）

D.贝叶斯网络分析（BayesianNetworkAnalysis）

参考答案：B

解析：定性评估方法主要依赖专家经验和主观判断。风险矩阵法通过将风险发生的可能性和影响程度进行二维划分，形成风险矩阵，从而对风险进行分类和排序。损失期望值法（A）属于定量评估方法，通过计算风险发生概率和损失金额得出期望值。概率-影响评估法（C）虽然包含定性元素，但更侧重于对风险发生概率和影响程度的直接评估。贝叶斯网络分析（D）是定量风险评估方法，通过概率模型进行风险分析。因此，正确答案是风险矩阵法。

2.在信息安全风险评估中，风险识别是基础环节，其主要目的是识别组织面临的潜在威胁和脆弱性。以下哪项不属于风险识别阶段常用的技术？（）

A.流程图分析（ProcessFlowchartAnaly