2026年信息安全风险评估与控制专项练习.docxVIP

2026年信息安全风险评估与控制专项练习

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估过程中，确定资产价值时，通常需要考虑哪些因素？以下选项中哪项不属于主要考虑因素？

A.资产对组织核心业务的影响程度

B.资产的可恢复性

C.资产的物理安全防护措施

D.资产的市场二手交易价值

参考答案：D

解析：在信息安全风险评估中，资产价值主要从业务影响、安全重要性、法律合规性等方面评估。选项A属于业务影响评估范畴；选项B涉及资产恢复能力评估；选项C属于物理安全属性评估。选项D的市场交易价值与信息安全风险评估无直接关联，评估重点在于资产对组织运营、安全目标及合规要求的实际价值，而非市场变现能力。此题考查风险评估中资产价值评估的核心维度区分。

2.根据NISTSP800-30风险评估框架，以下哪个阶段属于风险识别的延伸工作？

A.风险估算

B.风险接受性评估

C.资产识别

D.威胁识别

参考答案：A

解析：NISTSP800-30标准将风险评估分为七个阶段，风险识别后依次为风险分析、风险估算、风险接受性评估、风险处理、风险沟通和风险监控。风险估算阶段是对已识别风险的可能性和影响进行量化或定性评估，是风险识别的延伸。选项B属于决策阶段；选项C是风险识别的初始步骤；选项D是风险识别的