信息安全风险评估员面试问题详解及答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全风险评估员面试问题详解及答案

一、单选题（共5题，每题2分）

1.以下哪项不属于信息安全风险评估的常见方法？

A.定量评估

B.定性评估

C.半定量评估

D.风险矩阵法

答案：C

解析：信息安全风险评估的主要方法包括定量评估、定性评估和风险矩阵法。半定量评估并非行业通用术语，通常属于定量评估的细化手段，但未被列为独立方法。

2.在风险评估中，风险值通常由以下哪个因素决定？

A.潜在影响

B.潜在可能性

C.资产价值

D.以上都是

答案：D

解析：风险值是通过对潜在影响、潜在可能性和资产价值进行综合计算得出的，是风险评估的核心指标。

3.以下哪个国际标准是信息安全风险评估的权威依据？

A.ISO/IEC27001

B.ISO/IEC27005

C.NISTSP800-30

D.COBIT2019

答案：B

解析：ISO/IEC27005是专门针对信息安全风险评估的国际标准，而ISO/IEC27001是信息安全管理体系标准，NISTSP800-30是美国的风险评估指南，COBIT2019是业务流程管理框架。

4.风险评估中的资产不包括以下哪项？

A.数据

B.硬件设备

C.软件系统

D.组织声誉

答案：D

解析：资产通常指具有价值且需要保护的对象，如数据、硬件设