2026年信息安全风险管理测试题.docx

2026年信息安全风险管理测试题

一、单项选择题(本大题共10小题,每小题2分,共20分)

1.在信息安全风险管理中,组织应首先识别和评估哪些资产对业务运营至关重要?()

A.所有硬件设备

B.所有软件系统

C.所有具有商业价值的业务信息

D.所有员工个人信息

解析:正确答案为C。在信息安全风险管理中,资产识别是风险管理的第一步,而具有商业价值的业务信息(如客户数据、财务记录、知识产权等)通常对业务运营具有最高优先级,因此应优先识别和评估。硬件设备和软件系统虽然重要,但若缺乏关键业务信息,其价值会大幅降低。员工个人信息虽然需要保护,但通常不属

文档评论(0)

1亿VIP精品文档

相关文档