2026年信息安全风险评估与控制练习题库.docx

2026年信息安全风险评估与控制练习题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估过程中，确定资产价值时，通常需要考虑哪些因素？以下选项中哪项不属于主要考虑因素？

A.资产对组织核心业务的影响程度

B.资产的可恢复性

C.资产的物理安全防护措施

D.资产的市场二手交易价格

参考答案：D

解析：在信息安全风险评估中，资产价值主要取决于其对组织运营、声誉、法律合规等方面的贡献。选项A（资产对核心业务的影响程度）是评估资产价值的核心指标；选项B（可恢复性）影响风险发生后的损失程度，间接影响资产价值评估；选项C（物理安全防护