2025-2026年信息安全风险评估与治理备考习题.docxVIP

2025-2026年信息安全风险评估与治理备考习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于（）

A.需要精确量化资产价值的场景

B.缺乏足够数据支持定量分析的情境

C.评估结果需要严格法律效力的场合

D.仅适用于大型企业的风险评估项目

解析：定性评估方法通过专家经验判断风险等级，适用于数据不足但需快速决策的场景。选项A错误，定量评估才需精确量化资产价值；选项C错误，法律效力通常要求定量评估；选项D错误，定性评估适用于各类组织。定性评估的核心优势在于其灵活性，能够处理数据缺失情况，通过风险矩阵等工具实现主观判断的客观化。

2.信息安全风险评估中的资产识别阶段，不包括以下哪项工作（）

A.确定资产的业务重要性级别

B.记录资产的技术规格参数

C.评估资产对组织的依赖程度

D.制定资产保护策略

解析：资产识别阶段主要完成资产清单的建立，包括物理和数字资产。选项A、B、C均属于资产识别内容，而选项D属于风险控制阶段的工作。资产识别的输出是《资产清单》，后续阶段会基于此清单制定保护策略。

3.在风险矩阵评估中，确定风险等级通常需要考虑（）

A.资产价值、威胁频率、脆弱性严重性

B.组织规模、行业特点、监管要求

C