2026年信息安全风险评估与控制模拟试题.docxVIP

2026年信息安全风险评估与控制模拟试题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估过程中，确定资产价值时，通常需要考虑哪些因素？以下选项中哪项不属于主要考虑因素？

A.资产对组织核心业务的影响程度

B.资产的可恢复性

C.资产的物理安全防护措施

D.资产的市场二手交易价值

参考答案：D

解析：在信息安全风险评估中，资产价值主要从业务影响、法律合规、运营依赖性等方面评估。选项A属于业务影响评估范畴；选项B涉及资产恢复成本；选项C属于物理安全属性，影响脆弱性评估；选项D与信息安全风险评估无直接关联，市场交易价值属于资产经济属性，但非风险评估核心要素。该题考查风险评估中资产价值评估的维度区分，正确答案需排除与风险评估无关的干扰项。

2.根据NISTSP800-30风险评估框架，以下哪个阶段属于风险识别的输出成果？

A.风险评估报告

B.资产清单与脆弱性矩阵

C.风险接受准则

D.风险处理建议

参考答案：B

解析：NISTSP800-30标准将风险评估分为七个阶段，风险识别是第一阶段，其输出成果包括资产清单、威胁源识别、脆弱性识别以及初步的风险描述。选项A是最终输出；选项C属于风险分析阶段输出；选项D属于风险处理阶段输出。该题考查NIST标准流程各阶段输出成果的区分，