2026年信息安全风险评估专项训练题库试卷测试卷模拟卷.docxVIP

2026年信息安全风险评估专项训练题库试卷测试卷模拟卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估过程中，确定资产价值时，通常需要考虑资产对组织运营的影响程度。某企业拥有大量客户数据库，这些数据一旦泄露可能导致客户流失和声誉受损。根据风险矩阵评估方法，若资产的重要性为“高”，发生频率为“中”，损失可能性为“高”，则该资产的风险等级应被评估为（）。

A.严重风险

B.中等风险

C.低风险

D.极低风险

解析：根据风险矩阵评估方法，风险等级通常由资产重要性、发生频率和损失可能性三个维度综合确定。在本案例中，客户数据库的重要性为“高”，发生泄露的频率为“中”，而泄露导致的损失可能性为“高”。根据典型风险矩阵的划分规则（高×中×高），该组合通常对应“严重风险”等级。选项A正确，选项B、C、D均不符合风险矩阵的评估标准。

2.某金融机构采用定性与定量相结合的风险评估方法，在评估网络钓鱼攻击风险时，定性评估结果显示攻击发生的可能性为“很可能”，而定量评估表明每次攻击成功可能导致100万元的经济损失。若该机构采用期望损失（ExpectedLoss,EL）模型进行计算，假设攻击发生的概率为30%，则该网络钓鱼攻击的期望损失值约为（）。

A.30万元

B.60万元