2026信息安全风险评估与控制考试习题集.docxVIP

2026信息安全风险评估与控制考试习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于资源有限或需要快速获取风险概览的场景。以下哪种定性评估方法最常用于组织级风险评估？（）

A.框架分析法

B.风险矩阵法

C.概率-影响评估法

D.贝叶斯网络法

2.根据ISO/IEC27005风险评估标准，风险评估过程的第一步是识别资产和威胁，但威胁识别中需要特别关注的是那些可能对组织目标产生重大影响的威胁。以下哪项不属于ISO/IEC27005标准中定义的威胁类别？（）

A.自然灾害

B.恶意软件

C.内部人员滥用权限

D.网络钓鱼

3.在进行信息安全风险评估时，风险值通常由风险发生的可能性和影响程度决定。如果某项风险发生的可能性为“很可能”，影响程度为“严重”，根据标准风险矩阵，该风险应被评估为？（）

A.低风险

B.中风险

C.高风险

D.极高风险

4.风险控制措施的选择应遵循成本效益原则，即控制措施的实施成本不应超过其预期减少的损失。以下哪种控制措施在信息安全领域最常用于实现成本效益原则？（）

A.物理隔离

B.多因素认证

C.数据加密

D.