2026年信息安全风险评估与治理备考习题.docxVIP

2026年信息安全风险评估与治理备考习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于（）

A.需要精确量化资产价值的场景

B.对复杂系统进行全面风险分析时

C.评估具有高度不确定性的新兴威胁时

D.需要满足合规性报告要求时

解析：定性评估方法适用于难以精确量化资产价值或威胁概率的场景，通过专家经验和主观判断进行评估。选项A错误，精确量化是定量评估的特点；选项B错误，复杂系统通常需要定量评估提供数据支持；选项C正确，定性评估擅长处理不确定性；选项D错误，合规性报告有时需要定量数据。定性评估的核心优势在于其灵活性和适用性，特别适用于新兴威胁等缺乏历史数据的场景，通过专家工作坊等形式快速形成评估结论。

2.根据NISTSP800-30，风险接受准则的制定应主要考虑（）

A.组织的财务状况和保险覆盖范围

B.关键业务流程的依赖性

C.法律法规的强制要求

D.组织的风险偏好和战略目标

解析：风险接受准则的核心是明确组织愿意承担的风险水平，这直接反映组织的风险偏好和战略目标。选项A是风险处理时的考虑因素，而非制定准则的依据；选项B是风险分析的内容，与接受准则无直接关系；选项C是合规性要求，但接受准则应超越最低合规水平；选项D正确，风险偏好决定了