2026年信息安全风险评估与控制考试卷.docx

2026年信息安全风险评估与控制考试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估过程中，确定资产价值时，通常需要考虑哪些因素？以下选项中哪项不属于主要考虑因素？

A.资产对组织核心业务的影响程度

B.资产的可恢复性

C.资产的物理安全防护措施

D.资产的市场二手交易价值

参考答案：D

解析：在信息安全风险评估中，资产价值主要从业务影响、安全重要性、法律合规性等方面评估。选项A属于业务影响评估范畴；选项B涉及资产恢复能力评估；选项C属于物理安全属性评估。选项D的市场交易价值与信息安全风险评估无直接关联，评估重点在于资产