風(fēng)險評估考試題及答案

一、單項(xiàng)選擇題（共10題，每題2分，共20分）1.風(fēng)險的核心組成是（）A.威脅+漏洞B.可能性+影響C.資產(chǎn)+威脅D.漏洞+資產(chǎn)2.風(fēng)險評估的首要步驟是（）A.資產(chǎn)識別B.威脅分析C.漏洞排查D.風(fēng)險計(jì)算3.以下屬于定性風(fēng)險評估方法的是（）A.矩陣法B.蒙特卡洛法C.損失期望法D.統(tǒng)計(jì)分析法4.資產(chǎn)價值不包括（）A.經(jīng)濟(jì)價值B.使用價值C.心理價值D.安全價值5.下列屬于人為威脅的是（）A.地震B(yǎng).火災(zāi)C.黑客攻擊D.洪水6.風(fēng)險處置中，轉(zhuǎn)移風(fēng)險的方式是（）A.安裝防火墻B.購買保險C.停用系統(tǒng)D.定期備份7.漏洞評估的主要目的是（）A.找到資產(chǎn)B.識別可被利用的弱點(diǎn)C.計(jì)算風(fēng)險值D.制定應(yīng)對方案8.以下哪個不是風(fēng)險評估的標(biāo)準(zhǔn)（）A.NISTSP800-30B.ISO27005C.GB/T20984D.ISO90019.風(fēng)險接受的適用場景是（）A.風(fēng)險極高B.風(fēng)險可忽略C.風(fēng)險中等D.所有風(fēng)險10.以下屬于信息資產(chǎn)的是（）A.辦公樓B.服務(wù)器C.員工D.生產(chǎn)設(shè)備答案：1.B2.A3.A4.C5.C6.B7.B8.D9.B10.B二、多項(xiàng)選擇題（共10題，每題2分，共20分）1.風(fēng)險評估的基本要素包括（）A.資產(chǎn)B.威脅C.漏洞D.控制措施2.常見的風(fēng)險處置方式有（）A.規(guī)避B.轉(zhuǎn)移C.緩解D.接受3.定量風(fēng)險評估的優(yōu)點(diǎn)包括（）A.數(shù)據(jù)客觀B.便于對比C.結(jié)果直觀D.無需大量數(shù)據(jù)4.自然威脅包括（）A.暴雨B.雷擊C.盜竊D.泥石流5.資產(chǎn)識別需要確定的內(nèi)容有（）A.資產(chǎn)類型B.資產(chǎn)位置C.資產(chǎn)價值D.資產(chǎn)責(zé)任人6.以下屬于技術(shù)漏洞的是（）A.系統(tǒng)未打補(bǔ)丁B.員工密碼簡單C.防火墻配置錯誤D.管理制度缺失7.風(fēng)險評估報告應(yīng)包含的內(nèi)容有（）A.評估范圍B.資產(chǎn)清單C.風(fēng)險清單D.處置建議8.適合定性評估的場景有（）A.數(shù)據(jù)不足B.緊急評估C.初步評估D.精確計(jì)算風(fēng)險9.下列屬于物理資產(chǎn)的是（）A.網(wǎng)絡(luò)設(shè)備B.紙質(zhì)文檔C.知識產(chǎn)權(quán)D.辦公家具10.控制措施的有效性評估應(yīng)考慮（）A.覆蓋率B.響應(yīng)速度C.成本D.兼容性答案：1.ABCD2.ABCD3.ABC4.ABD5.ABCD6.AC7.ABCD8.ABC9.ABD10.ABCD三、判斷題（共10題，每題2分，共20分）1.風(fēng)險評估是一次性工作，完成后無需更新。（）2.資產(chǎn)價值越高，對應(yīng)的風(fēng)險等級一定越高。（）3.漏洞是資產(chǎn)本身存在的弱點(diǎn)，不一定被威脅利用。（）4.轉(zhuǎn)移風(fēng)險可以完全消除風(fēng)險。（）5.定量評估比定性評估更準(zhǔn)確，應(yīng)優(yōu)先使用。（）6.自然威脅無法通過人為控制完全避免。（）7.所有風(fēng)險都必須采取處置措施，不能接受。（）8.風(fēng)險評估的范圍越大，評估結(jié)果越準(zhǔn)確。（）9.人為威脅的可能性通常比自然威脅更難預(yù)測。（）10.資產(chǎn)識別只需要關(guān)注有形資產(chǎn)。（）答案：1.×2.×3.√4.×5.×6.√7.×8.×9.√10.×四、簡答題（共4題，每題5分，共20分）1.簡述風(fēng)險評估的基本步驟。答案：①資產(chǎn)識別：梳理核心資產(chǎn)與價值；②威脅分析：識別影響資產(chǎn)的各類風(fēng)險源；③漏洞評估：排查資產(chǎn)弱點(diǎn)；④風(fēng)險計(jì)算：結(jié)合可能性與影響定級；⑤風(fēng)險處置：制定規(guī)避、轉(zhuǎn)移等方案。2.定性與定量風(fēng)險評估的核心區(qū)別是什么？答案：核心在數(shù)據(jù)處理：定性依賴專家經(jīng)驗(yàn)，用描述性語言判斷；定量通過數(shù)據(jù)建模、統(tǒng)計(jì)計(jì)算量化風(fēng)險，結(jié)果直觀但需足夠數(shù)據(jù)支撐。3.資產(chǎn)價值評估的主要維度有哪些？答案：主要包括經(jīng)濟(jì)價值（購置/維護(hù)成本）、業(yè)務(wù)價值（對運(yùn)營的支撐）、安全價值（合規(guī)與聲譽(yù)保障）、使用價值（日常運(yùn)作依賴度）。4.風(fēng)險接受的前提條件是什么？答案：前提為：①風(fēng)險等級極低，無實(shí)質(zhì)業(yè)務(wù)影響；②處置成本遠(yuǎn)高于風(fēng)險損失；③無有效處置措施，且風(fēng)險在組織承受范圍內(nèi)。五、討論題（共4題，每題5分，共20分）1.結(jié)合企業(yè)實(shí)際，說明如何確保風(fēng)險評估結(jié)果的實(shí)用性。答案：①緊扣業(yè)務(wù)目標(biāo)，明確評估范圍；②組織業(yè)務(wù)、技術(shù)、安全多方參與，保障全面性；③定期更新評估結(jié)果，適配業(yè)務(wù)變化；④將結(jié)論轉(zhuǎn)化為可落地的處置方案，而非僅停留在報告。2.分析不同行業(yè)開展風(fēng)險評估的重點(diǎn)差異。答案：金融行業(yè)側(cè)重?cái)?shù)據(jù)資產(chǎn)、交易安全與合規(guī)；制造行業(yè)聚焦生產(chǎn)設(shè)備、供應(yīng)鏈風(fēng)險；互聯(lián)網(wǎng)行業(yè)關(guān)注用戶數(shù)據(jù)泄露、系統(tǒng)穩(wěn)定性；政府部門優(yōu)先保障涉密資產(chǎn)與政務(wù)系統(tǒng)保密安全。3.中小微企業(yè)開展風(fēng)險評估的難點(diǎn)與應(yīng)對思路是什么？答案：難點(diǎn)：資金有限、專業(yè)人員不足、數(shù)據(jù)少。應(yīng)對：用簡化定性評估法，優(yōu)先聚焦核心資產(chǎn)；借助免費(fèi)工具或低價第三方服務(wù)；套用行業(yè)通用模板，快