2026年信息安全风险评估与控制考点题库.docxVIP

2026年信息安全风险评估与控制考点题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全风险评估过程中，确定资产价值时，通常需要考虑哪些因素？以下选项中哪项不属于主要考虑因素？

A.资产对组织业务连续性的影响程度

B.资产所包含的敏感信息类型

C.资产的物理维护成本

D.资产的市场二手交易价值

参考答案：D

解析：在信息安全风险评估中，资产价值主要从业务影响、信息敏感性和维护成本等角度评估。选项A、B、C均属于典型资产价值评估因素，而资产的市场交易价值与风险评估的业务相关性较弱，通常不作为核心评估指标。评估重点在于资产对组织运营的潜在影响而非市场变现能力。

2.根据NISTSP800-30风险评估框架，以下哪个阶段属于风险识别的延伸工作？

A.风险估算

B.风险接受性评估

C.情境分析

D.风险应对规划

参考答案：C

解析：NISTSP800-30标准将风险评估分为七个阶段，其中情境分析（ContextofAssessment）是风险识别的延伸工作，通过分析组织环境、威胁环境等背景因素来完善风险识别的全面性。风险估算关注量化分析，风险接受性评估涉及决策过程，风险应对规划属于后续阶段。

3.在进行资产识别时，以下哪项资产信息不属于关键识别内容？

A.资产的物理