2026信息安全风险评估与应对实战模拟试卷.docxVIP

2026信息安全风险评估与应对实战模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于资源有限或风险信息不完整的环境。以下哪种定性评估方法最常用于快速识别和分类风险？（）

A.框架驱动评估法（如NISTSP800-30）

B.德尔菲法（专家意见法）

C.风险矩阵法（定性概率-影响评估）

D.贝叶斯网络分析（概率推理法）

解析：定性评估方法中，风险矩阵法通过定性描述风险的可能性和影响程度，适用于快速分类风险等级。德尔菲法依赖专家意见但过程复杂，框架驱动评估法需要较完整框架支持，贝叶斯网络分析属于定量方法。正确选项C符合快速识别和分类需求。

2.根据ISO27005风险评估标准，风险处理策略中不包括以下哪种措施？（）

A.风险规避（完全停止相关活动）

B.风险转移（购买保险或外包）

C.风险接受（不采取主动措施）

D.风险缓解（实施控制措施降低风险）

解析：ISO27005标准明确支持风险规避、转移、接受和缓解四种处理策略，选项D属于缓解措施，而题目要求找出不包括的选项。正确选项C在标准中属于被动接受，但实际场景中通常需要主动接受并记录理由。

3.在进行资产识别时，以下哪项不属于IT资产范畴？（）

A