2025-2026年信息安全风险评估与控制模拟试卷.docxVIP

2025-2026年信息安全风险评估与控制模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估中，定性评估方法通常适用于（）

A.需要精确量化资产价值的场景

B.对复杂系统难以进行精确测量时

C.法规要求必须提供绝对数值的情况

D.仅适用于小型组织的评估工作

解析：定性评估方法适用于难以精确量化资产价值或系统复杂度高的场景，通过专家判断和经验分析确定风险等级。选项A错误，精确量化是定量评估的特点；选项C错误，法规可能要求定量数据；选项D错误，定性评估对组织规模无特定要求。正确答案B符合定性评估的典型应用场景。

2.根据NISTSP800-30，风险矩阵中通常将风险可能性分为（）个等级

A.2

B.3

C.4

D.5

解析：NISTSP800-30标准规定风险可能性分为低、中、高三个等级，对应4个可能值（包括不可能）。选项A和B等级数量不足；选项D虽然数值正确但未体现标准术语；只有选项C准确反映了标准定义的三个主要等级划分。

3.在资产识别过程中，不属于信息资产要素的是（）

A.资产所有者

B.资产位置

C.资产成本

D.资产依赖性

解析：资产识别要素包括资产名称、类型、所有者、位置、价值、依赖性等。选项A、B、D