2026年信息技术风险评估管理试题及答案.docxVIP

2026年信息技术风险评估管理试题及答案

一、选择题（每题2分，共40分）

1.下列哪项不是信息安全风险评估的基本原则？

A.最小化原则

B.适应性原则

C.全面性原则

D.完美性原则

2.在风险评估中，可能性和影响是评估风险的两个关键维度，其中可能性指的是：

A.风险事件发生的频率

B.风险事件造成的损失程度

C.风险事件被发现的难易程度

D.风险事件的可控性

3.以下哪个标准是国际上广泛采用的信息安全风险评估标准？

A.ISO/IEC27001

B.ISO/IEC27005

C.NISTSP800-30

D.以上都是

4.风险评估的四个主要阶段是：

A.准备、识别、分析、报告

B.规划、识别、分析、处理

C.准备、识别、分析、处置

D.规划、识别、评估、处理

5.在风险识别阶段，以下哪种方法最适合用于识别组织的信息资产？

A.头脑风暴法

B.德尔菲法

C.检查表法

D.资产清单法

6.风险评估中的残余风险是指：

A.经过风险处理后仍然存在的风险

B.风险评估过程中遗漏的风险

C.新出现的风险

D.已识别但未评估的风险

7.以下哪项不属于风险处置的基本策略？

A.