2026信息安全风险评估模拟试卷.docxVIP

2026信息安全风险评估模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，确定资产价值时，通常需要考虑哪些因素？以下选项中哪项不属于主要评估维度？

A.资产对业务运营的影响程度

B.资产的法律合规要求

C.资产的物理安全防护成本

D.资产的可替代性

参考答案：C

解析：资产价值评估主要关注资产对业务连续性、法律法规遵从性及财务影响，物理安全成本属于防护措施范畴而非价值本身。选项A（业务影响）和B（合规要求）是核心评估维度，选项D（可替代性）影响资产修复成本但非直接价值。物理安全成本属于资产保护投入而非价值评估维度，正确答案为C。

2.根据NISTSP800-30风险评估框架，风险计算公式R=F×S×T中，T代表什么含义？

A.资产价值

B.威胁可能性

C.财务影响

D.安全控制有效性

参考答案：D

解析：NISTSP800-30风险公式中，T（Treatment）代表安全控制措施的有效性，即现有控制能降低威胁影响的程度。F（Impact）为资产价值，S（SingleEventProbability）为威胁发生概率。财务影响属于风险暴露计算范畴而非公式直接参数。安全控制有效性是风险计算的核心调节因子，故选D。

3.在进行资产识别时，以下