2026年信息安全风险评估试题及答案.docxVIP

2026年信息安全风险评估试题及答案

一、选择题（30分）

1.信息安全风险评估的核心目的是（）

A.发现系统中的所有漏洞

B.量化分析信息资产面临的风险，为风险管理决策提供依据

C.证明组织已采取足够的安全措施

D.满足法律法规的合规要求

2.以下哪项不属于信息安全风险评估的基本要素？（）

A.资产

B.威胁

C.脆弱性

D.安全事件

3.在信息安全风险评估中，以下哪个标准是由国际标准化组织发布的？（）

A.ISO/IEC27005

B.NISTSP800-30

C.OCTAVE

D.AS/NZS4360

4.以下哪种风险评估方法属于定性分析方法？（）

A.FAIR（FactorAnalysisofInformationRisk）

B.MEHARI（MethodologyforHarmonizingRiskAssessment）

C.ALE（AnnualizedLossExpectancy）

D.LLE（SingleLossExpectancy）

5.在信息安全风险评估中，以下哪个不是威胁分类的维度？（）

A.来源

B.动机

C.能力

D.时间

6.以下哪个工具主要用于