2026信息安全风险评估与控制考试卷.docxVIP

2026信息安全风险评估与控制考试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于资源有限或风险信息不完整的环境。以下哪种定性评估方法通过专家经验对风险进行分类和排序？（）

A.损失期望值法（LossExpectancyValue,LEV）

B.风险矩阵法（RiskMatrix）

C.概率-影响评估法（Probability-ImpactAssessment,PIA）

D.贝叶斯网络分析（BayesianNetworkAnalysis）

参考答案：B

解析：定性评估方法主要依赖专家经验和主观判断。风险矩阵法通过将风险发生的可能性和影响程度进行分类，形成矩阵图来评估风险等级，适用于信息不完整的环境。损失期望值法（A）属于定量评估，需要具体数据计算；概率-影响评估法（C）虽然部分定性但更接近半定量；贝叶斯网络分析（D）是定量方法，通过概率推理进行风险评估。定性评估的核心特征是主观性和分类性，风险矩阵法最符合这一特征。

2.在信息安全风险评估的生命周期中，风险识别阶段的主要任务是什么？（）

A.计算风险发生概率和潜在损失

B.制定风险控制措施并实施

C.确定风险可接受性并报告

D.识别组织面临的潜在威胁和脆弱性

参考答案：D