风险管理师二级技师-企业风险管理师 详细题库

信息系统潜在风险的评估方法、业务流程图和主要控制措施 题目预览

• 第 1 题 单选题
  在信息系统潜在风险评估中，当业务对信息系统的依赖程度高且系统中断影响范围广时，应优先选用的评估方法是（ ）。
  • A. 定性访谈法
  • B. 定量风险计算法
  • C. 德尔菲法
  • D. 故障树分析法
  解析：当业务依赖度高且中断影响范围广时，风险后果和可能性需要量化比较，定量风险计算法能给出风险值和优先级，因此应优先选用。定性访谈法、德尔菲法偏主观，故障树分析法侧重原因分析而非综合排序。
• 第 2 题 单选题
  信息系统风险评估中，若企业缺乏历史损失数据且需要快速形成风险排序，较适宜选用的方法是（ ）。
  • A. 风险矩阵法
  • B. 蒙特卡罗模拟法
  • C. 贝叶斯网络法
  • D. 成本效益分析法
  解析：风险矩阵法利用可能性和影响等级进行快速排序，不依赖大量历史损失数据，适合数据缺乏时使用。蒙特卡罗模拟和贝叶斯网络需要概率数据，成本效益分析法更适用于控制措施经济性比较。
• 第 3 题 单选题
  在选用信息系统潜在风险评估方法时，若评估目标是识别关键控制点失效路径，宜采用（ ）。
  • A. 检查表法
  • B. 流程图分析法
  • C. 情景分析法
  • D. 层次分析法
  解析：流程图分析法通过梳理业务流程和信息流，能够识别关键控制点及其失效路径。检查表法偏合规检查，情景分析法偏未来情景推演，层次分析法用于权重确定。
• 第 4 题 单选题
  当信息系统风险评估需要综合专家经验并减少群体决策偏差时，可选用（ ）。
  • A. 德尔菲法
  • B. 故障树分析法
  • C. 风险矩阵法
  • D. 事件树分析法
  解析：德尔菲法通过多轮匿名专家咨询和反馈，能综合专家经验并减少权威和从众偏差。故障树和事件树侧重逻辑推演，风险矩阵侧重等级排序。
• 第 5 题 判断题
  信息系统潜在风险评估方法的选择应综合考虑评估目标、数据可得性、业务重要性和成本效益等因素。
  • A. 对
  • B. 错
  解析：评估方法选择需与评估目标匹配，并考虑数据条件、业务重要性及资源投入，才能保证评估结果有效且经济可行。
• 第 6 题 判断题
  对于所有信息系统，采用同一种风险评估方法可以保证评估结果的一致性和准确性。
  • A. 对
  • B. 错
  解析：不同信息系统的业务重要性、数据可得性和风险特征不同，单一方法难以适用所有情形，应结合实际情况选择或组合使用多种方法。
• 第 7 题 多选题
  选用信息系统潜在风险评估方法时，通常需要考虑的因素包括（ ）。
  • A. 评估目标与范围
  • B. 数据可得性与质量
  • C. 业务对信息系统的依赖程度
  • D. 评估人员的个人偏好
  • E. 评估成本与时间约束
  解析：评估目标、数据条件、业务依赖程度以及成本时间约束都是方法选择的重要依据。个人偏好不应作为主要选择因素，否则会影响评估的客观性。
• 第 8 题 多选题
  以下属于信息系统潜在风险评估可选用的方法有（ ）。
  • A. 风险矩阵法
  • B. 德尔菲法
  • C. 故障树分析法
  • D. 流程图分析法
  • E. 员工满意度调查法
  解析：风险矩阵法、德尔菲法、故障树分析法和流程图分析法均可用于信息系统潜在风险识别、分析与评价。员工满意度调查法主要用于人力资源管理，不属于信息系统风险评估的典型方法。