2026年信息安全风险评估与处理测试题库

2026年信息安全风险评估与处理测试题库一、单项选择题（本大题共10小题，每小题2分，共20分）1.在信息安全风险评估中，定性评估方法通常适用于资源有限或风险评估需求不高的组织。以下关于定性评估方法的表述中，最准确的是（）A.通过数学模型计算得到精确的风险数值B.主要依赖专家经验和主观判断C.适用于所有类型的信息安全评估场景D.无法进行风险优先级排序解析：定性评估方法主要依靠专家经验和主观判断对风险进行分类和排序，不涉及精确的数学计算。选项A错误，定量评估方法才涉及数学模型计算。选项C错误，定性评估方法有其适用范围限制。选项D错误，定性评估同样可以进行风险优先级排序。定性评估的核心优势在于操作简单、成本较低，特别适用于资源有限或风险评估需求不高的组织。2.在信息安全风险评估的资产识别阶段，以下哪项不属于典型的信息资产？（）A.组织内部使用的服务器硬件设备B.员工的个人信息和隐私数据C.组织外部的云服务供应商D.组织拥有的知识产权和商业机密解析：信息资产是指对组织具有价值并需要保护的信息资源，包括硬件设备、软件系统、数据信息、知识产权等。选项A、B、D均属于典型的信息资产。选项C中的云服务供应商是组织的信息服务提供方，而非组织直接拥有的资产，属于第三方服务提供商范畴。在风险评估中，应将云服务作为外部依赖进行评估，而非直接作为资产进行评估。3.在信息安全风险评估中，风险矩阵是一种常用的风险分析工具。以下关于风险矩阵的表述中，最准确的是（）A.风险矩阵只能用于定量风险评估B.风险矩阵中的风险等级划分是绝对固定的C.风险矩阵能够直观展示风险发生的可能性和影响程度D.风险矩阵不适用于复杂的信息安全环境解析：风险矩阵通过将风险发生的可能性和影响程度进行组合，直观展示不同风险等级的分布情况。选项A错误，风险矩阵既可用于定性评估也可用于半定量评估。选项B错误，风险等级划分可根据组织实际情况进行调整。选项D错误，风险矩阵适用于各种信息安全环境。风险矩阵的核心优势在于其直观性和易用性，能够帮助组织快速识别高风险区域。4.在信息安全风险评估中，威胁是指可能导致信息资产遭受损害或丢失的事件或行为。以下哪项不属于典型的信息安全威胁？（）A.黑客攻击和恶意软件感染B.自然灾害和设备故障C.员工误操作和内部威胁D.组织的战略决策失误解析：信息安全威胁是指可能导致信息资产遭受损害或丢失的事件或行为，包括外部攻击、恶意软件、自然灾害、设备故障、人为错误等。选项A、B、C均属于典型的信息安全威胁。选项D中的战略决策失误属于组织管理层面的风险，而非直接作用于信息资产的威胁。在风险评估中，应将战略决策失误作为组织层面的风险进行评估，而非直接作为信息安全威胁。5.在信息安全风险评估中，脆弱性是指信息系统中存在的弱点或缺陷。以下关于脆弱性的表述中，最准确的是（）A.脆弱性只有在被威胁利用时才会产生风险B.脆弱性是信息系统的固有属性C.脆弱性可以通过技术手段完全消除D.脆弱性与信息安全威胁没有直接关系解析：脆弱性是信息系统中存在的弱点或缺陷，可能导致信息资产遭受损害或丢失。选项A错误，脆弱性本身不一定会产生风险，只有当脆弱性被威胁利用时才会产生风险。选项B正确，脆弱性是信息系统的固有属性，任何信息系统都存在不同程度的脆弱性。选项C错误，脆弱性可以通过技术手段进行缓解，但无法完全消除。选项D错误，脆弱性与信息安全威胁有直接关系，威胁通常利用脆弱性对信息系统进行攻击。脆弱性的评估是信息安全风险评估的关键环节，需要全面识别和评估信息系统中的各种脆弱性。6.在信息安全风险评估中，风险接受度是指组织愿意承担的风险水平。以下关于风险接受度的表述中，最准确的是（）A.风险接受度是固定不变的B.风险接受度只能由高层管理人员确定C.风险接受度应与组织的风险承受能力相匹配D.风险接受度不需要考虑组织的业务目标解析：风险接受度是指组织愿意承担的风险水平，通常与组织的风险承受能力和业务目标相匹配。选项A错误，风险接受度会随着组织环境的变化而调整。选项B错误，风险接受度的确定需要多部门参与。选项C正确，风险接受度应与组织的风险承受能力相匹配。选项D错误，风险接受度需要考虑组织的业务目标。风险接受度的确定是信息安全风险评估的重要环节，需要根据组织的实际情况进行综合评估。7.在信息安全风险评估中，风险处理是指对已识别的风险采取相应的措施。以下关于风险处理的表述中，最准确的是（）A.风险处理只能通过技术手段实现B.风险处理的主要目标是消除所有风险C.风险处理需要考虑成本效益原则D.风险处理不需要与组织的业务目标相匹配解析：风险处理是指对已识别的风险采取相应的措施，包括风险规避、风险转移、风险减轻和风险接受。选项A错误，风险处理可以通过技术手段、管理手段和法律手段实现。选项B错误，风险处理的目标是使风险处于可接受水平，而非完全消除所有风险。选项C正确，风险处理需要考虑成本效益原则，选择最优的风险处理方案。选项D错误，风险处理需要与组织的业务目标相匹配。风险处理是信息安全风险评估的重要环节，需要根据组织的实际情况进行综合决策。8.在信息安全风险评估中，风险沟通是指组织内部和外部利益相关者之间的信息交流。以下关于风险沟通的表述中，最准确的是（）A.风险沟通只需要在风险发生时进行B.风险沟通的主要目的是向上级汇报风险C.风险沟通需要确保信息的准确性和完整性D.风险沟通不需要考虑利益相关者的需求解析：风险沟通是指组织内部和外部利益相关者之间的信息交流，包括风险识别、评估、处理和监控等环节。选项A错误，风险沟通应贯穿于整个风险评估过程。选项B错误，风险沟通的目的不仅仅是向上级汇报风险，还包括与所有利益相关者的信息交流。选项C正确，风险沟通需要确保信息的准确性和完整性。选项D错误，风险沟通需要考虑利益相关者的需求，选择合适的沟通方式和内容。风险沟通是信息安全风险评估的重要环节，需要确保所有利益相关者及时了解风险信息。9.在信息安全风险评估中，风险监控是指对已实施的风险处理措施进行持续监控。以下关于风险监控的表述中，最准确的是（）A.风险监控只需要在风险发生时进行B.风险监控的主要目的是发现新的风险C.风险监控需要定期进行，并记录监控结果D.风险监控不需要考虑组织的变更情况解析：风险监控是指对已实施的风险处理措施进行持续监控，确保风险处于可接受水平。选项A错误，风险监控应贯穿于整个风险评估过程。选项B错误，风险监控的目的不仅仅是发现新的风险，还包括评估风险处理措施的有效性。选项C正确，风险监控需要定期进行，并记录监控结果。选项D错误，风险监控需要考虑组织的变更情况，及时调整风险处理措施。风险监控是信息安全风险评估的重要环节，需要确保风险处理措施的有效性。10.在信息安全风险评估中，风险评估报告是指对风险评估过程和结果的详细记录。以下关于风险评估报告的表述中，最准确的是（）A.风险评估报告只需要包含风险评估结果B.风险评估报告的主要目的是向上级汇报风险C.风险评估报告需要包含风险评估过程、结果和建议D.风险评估报告不需要考虑利益相关者的需求解析：风险评估报告是指对风险评估过程和结果的详细记录，包括风险评估方法、资产识别、威胁分析、脆弱性评估、风险分析、风险处理建议等。选项A错误，风险评估报告需要包含风险评估过程和结果。选项B错误，风险评估报告的目的不仅仅是向上级汇报风险，还包括为组织提供风险处理建议。选项C正确，风险评估报告需要包含风险评估过程、结果和建议。选项D错误，风险评估报告需要考虑利益相关者的需求，选择合适的报告内容和格式。风险评估报告是信息安全风险评估的重要环节，需要确保所有利益相关者及时了解风险评估结果。二、填空题（本大题共10小题，每小题2分，共20分）1.信息安全风险评估是指对信息系统中存在的______、______和______进行综合分析，评估信息系统面临的风险程度，并提出相应的风险处理建议。解析：信息安全风险评估是指对信息系统中存在的威胁、脆弱性和资产进行综合分析，评估信息系统面临的风险程度，并提出相应的风险处理建议。威胁是指可能导致信息资产遭受损害或丢失的事件或行为；脆弱性是指信息系统中存在的弱点或缺陷；资产是指对组织具有价值并需要保护的信息资源。2.在信息安全风险评估中，______是指信息系统中存在的弱点或缺陷，可能导致信息资产遭受损害或丢失。解析：在信息安全风险评估中，脆弱性是指信息系统中存在的弱点或缺陷，可能导致信息资产遭受损害或丢失。脆弱性是信息系统的固有属性，任何信息系统都存在不同程度的脆弱性。3.在信息安全风险评估中，______是指可能导致信息资产遭受损害或丢失的事件或行为。解析：在信息安全风险评估中，威胁是指可能导致信息资产遭受损害或丢失的事件或行为。威胁通常来自外部攻击、恶意软件、自然灾害、人为错误等。4.在信息安全风险评估中，______是指组织愿意承担的风险水平，通常与组织的风险承受能力和业务目标相匹配。解析：在信息安全风险评估中，风险接受度是指组织愿意承担的风险水平，通常与组织的风险承受能力和业务目标相匹配。风险接受度的确定是信息安全风险评估的重要环节，需要根据组织的实际情况进行综合评估。5.在信息安全风险评估中，______是指对已识别的风险采取相应的措施，包括风险规避、风险转移、风险减轻和风险接受。解析：在信息安全风险评估中，风险处理是指对已识别的风险采取相应的措施，包括风险规避、风险转移、风险减轻和风险接受。风险处理是信息安全风险评估的重要环节，需要根据组织的实际情况进行综合决策。6.在信息安全风险评估中，______是指组织内部和外部利益相关者之间的信息交流，包括风险识别、评估、处理和监控等环节。解析：在信息安全风险评估中，风险沟通是指组织内部和外部利益相关者之间的信息交流，包括风险识别、评估、处理和监控等环节。风险沟通是信息安全风险评估的重要环节，需要确保所有利益相关者及时了解风险信息。7.在信息安全风险评估中，______是指对已实施的风险处理措施进行持续监控，确保风险处于可接受水平。解析：在信息安全风险评估中，风险监控是指对已实施的风险处理措施进行持续监控，确保风险处于可接受水平。风险监控是信息安全风险评估的重要环节，需要确保风险处理措施的有效性。8.在信息安全风险评估中，______是指对风险评估过程和结果的详细记录，包括风险评估方法、资产识别、威胁分析、脆弱性评估、风险分析、风险处理建议等。解析：在信息安全风险评估中，风险评估报告是指对风险评估过程和结果的详细记录，包括风险评估方法、资产识别、威胁分析、脆弱性评估、风险分析、风险处理建议等。风险评估报告是信息安全风险评估的重要环节，需要确保所有利益相关者及时了解风险评估结果。9.在信息安全风险评估中，______是一种常用的风险分析工具，通过将风险发生的可能性和影响程度进行组合，直观展示不同风险等级的分布情况。解析：在信息安全风险评估中，风险矩阵是一种常用的风险分析工具，通过将风险发生的可能性和影响程度进行组合，直观展示不同风险等级的分布情况。风险矩阵的核心优势在于其直观性和易用性，能够帮助组织快速识别高风险区域。10.在信息安全风险评估中，______是指对信息系统中存在的风险进行识别、评估、处理和监控的整个过程。解析：在信息安全风险评估中，风险评估是指对信息系统中存在的风险进行识别、评估、处理和监控的整个过程。风险评估是信息安全管理的重要环节，需要确保信息系统的安全性和可靠性。三、判断题（本大题共10小题，每小题2分，共20分）1.信息安全风险评估只需要关注信息系统的技术层面，不需要考虑组织的管理层面。（）解析：错误。信息安全风险评估不仅需要关注信息系统的技术层面，还需要考虑组织的管理层面。信息系统的安全性不仅取决于技术手段，还取决于组织的管理制度和流程。在风险评估中，应综合考虑技术和管理层面的风险因素。2.脆弱性是信息系统中存在的弱点或缺陷，只有在被威胁利用时才会产生风险。（）解析：正确。脆弱性是信息系统中存在的弱点或缺陷，只有在被威胁利用时才会产生风险。脆弱性本身不一定会产生风险，只有当脆弱性被威胁利用时才会产生风险。3.风险接受度是固定不变的，不会随着组织环境的变化而调整。（）解析：错误。风险接受度会随着组织环境的变化而调整。组织的风险承受能力和业务目标会随着时间推移而发生变化，因此风险接受度也需要相应调整。4.风险处理的主要目标是消除所有风险，不需要考虑成本效益原则。（）解析：错误。风险处理的目标是使风险处于可接受水平，而不是完全消除所有风险。风险处理需要考虑成本效益原则，选择最优的风险处理方案。5.风险沟通只需要在风险发生时进行，不需要进行日常的风险信息交流。（）解析：错误。风险沟通应贯穿于整个风险评估过程，而不仅仅是风险发生时。日常的风险信息交流有助于提高组织的安全意识，及时发现和应对风险。6.风险监控只需要在风险发生时进行，不需要进行定期的风险状态评估。（）解析：错误。风险监控应贯穿于整个风险评估过程，需要定期进行风险状态评估，确保风险处理措施的有效性。7.风险评估报告只需要包含风险评估结果，不需要包含风险评估过程。（）解析：错误。风险评估报告需要包含风险评估过程和结果。风险评估过程包括资产识别、威胁分析、脆弱性评估、风险分析等环节，是风险评估报告的重要组成部分。8.风险矩阵只能用于定性风险评估，不能用于半定量风险评估。（）解析：错误。风险矩阵既可用于定性评估也可用于半定量评估。风险矩阵可以根据风险发生的可能性和影响程度进行组合，展示不同风险等级的分布情况。9.风险评估是信息安全管理的唯一环节，不需要与其他安全管理体系环节相协调。（）解析：错误。风险评估是信息安全管理的重要环节，但不是唯一环节。信息安全管理体系还包括安全策略、安全控制、安全监控等环节，需要与风险评估相协调。10.风险评估只能由信息安全部门进行，不需要其他部门参与。（）解析：错误。风险评估需要多部门参与，包括信息安全部门、业务部门、管理层等。不同部门的参与有助于全面识别和评估风险，制定有效的风险处理方案。四、简答题（本大题共8小题，每小题2分，共16分）1.简述信息安全风险评估的基本流程。解析：信息安全风险评估的基本流程包括以下几个步骤：（1）准备阶段：确定风险评估的范围、目标和参与者，制定风险评估计划。（2）资产识别：识别信息系统中存在的资产，包括硬件设备、软件系统、数据信息、知识产权等。（3）威胁分析：识别可能对信息系统造成损害的威胁，包括外部攻击、恶意软件、自然灾害、人为错误等。（4）脆弱性评估：识别信息系统中存在的脆弱性，评估脆弱性的严重程度。（5）风险分析：结合威胁分析和脆弱性评估，评估信息系统面临的风险程度。（6）风险处理：根据风险评估结果，制定风险处理方案，包括风险规避、风险转移、风险减轻和风险接受。（7）风险监控：对已实施的风险处理措施进行持续监控，确保风险处于可接受水平。（8）风险评估报告：记录风险评估过程和结果，为组织提供风险处理建议。2.简述信息安全风险评估中的资产识别方法。解析：信息安全风险评估中的资产识别方法包括以下几种：（1）资产清单：通过编制资产清单，详细记录信息系统中存在的资产，包括硬件设备、软件系统、数据信息、知识产权等。（2）访谈法：通过与组织内部人员进行访谈，了解信息系统中存在的资产。（3）问卷调查：通过问卷调查，收集组织内部人员对信息系统中存在的资产的信息。（4）文档分析法：通过分析组织内部的文档，识别信息系统中存在的资产。（5）系统分析法：通过分析信息系统的架构和功能，识别信息系统中存在的资产。3.简述信息安全风险评估中的威胁分析方法。解析：信息安全风险评估中的威胁分析方法包括以下几种：（1）威胁清单：通过编制威胁清单，详细记录可能对信息系统造成损害的威胁，包括外部攻击、恶意软件、自然灾害、人为错误等。（2）访谈法：通过与组织内部人员进行访谈，了解信息系统面临的威胁。（3）问卷调查：通过问卷调查，收集组织内部人员对信息系统面临的威胁的信息。（4）文档分析法：通过分析组织内部的文档，识别信息系统面临的威胁。（5）系统分析法：通过分析信息系统的架构和功能，识别信息系统面临的威胁。4.简述信息安全风险评估中的脆弱性评估方法。解析：信息安全风险评估中的脆弱性评估方法包括以下几种：（1）漏洞扫描：通过使用漏洞扫描工具，识别信息系统中的漏洞。（2）渗透测试：通过模拟攻击，测试信息系统中的脆弱性。（3）访谈法：通过与组织内部人员进行访谈，了解信息系统中的脆弱性。（4）问卷调查：通过问卷调查，收集组织内部人员对信息系统中的脆弱性的信息。（5）文档分析法：通过分析组织内部的文档，识别信息系统中的脆弱性。5.简述信息安全风险评估中的风险分析方法。解析：信息安全风险评估中的风险分析方法包括以下几种：（1）风险矩阵：通过将风险发生的可能性和影响程度进行组合，评估风险等级。（2）定量分析：通过数学模型计算风险发生的可能性和影响程度，评估风险数值。（3）定性分析：通过专家经验和主观判断，评估风险发生的可能性和影响程度。（4）半定量分析：结合定量分析和定性分析，评估风险发生的可能性和影响程度。6.简述信息安全风险评估中的风险处理方法。解析：信息安全风险评估中的风险处理方法包括以下几种：（1）风险规避：通过消除或减少风险源，避免风险发生。（2）风险转移：通过购买保险或外包服务，将风险转移给第三方。（3）风险减轻：通过采取安全控制措施，降低风险发生的可能性和影响程度。（4）风险接受：接受风险，并制定应急预案，应对风险发生。7.简述信息安全风险评估中的风险沟通方法。解析：信息安全风险评估中的风险沟通方法包括以下几种：（1）会议：通过召开会议，与组织内部和外部利益相关者进行信息交流。（2）报告：通过编制风险评估报告，向组织内部和外部利益相关者汇报风险评估结果。（3）培训：通过开展培训，提高组织内部人员的安全意识。（4）宣传：通过宣传，提高组织外部人员的安全意识。8.简述信息安全风险评估中的风险监控方法。解析：信息安全风险评估中的风险监控方法包括以下几种：（1）定期检查：定期检查信息系统的安全状态，确保风险处理措施的有效性。（2）持续监控：通过使用安全监控工具，持续监控信息系统的安全状态。（3）事件响应：及时响应安全事件，评估事件对信息系统的影响程度。（4）变更管理：对信息系统的变更进行管理，确保变更不会引入新的风险。五、应用题（本大题共8小题，每小题4分，共32分）1.某公司是一家大型企业，拥有大量的信息系统和敏感数据。公司管理层决定进行信息安全风险评估，以识别和评估信息系统面临的风险。请简述该公司进行信息安全风险评估的步骤。解析：该公司进行信息安全风险评估的步骤如下：（1）准备阶段：确定风险评估的范围、目标和参与者，制定风险评估计划。评估范围包括公司所有的信息系统和敏感数据；评估目标是为公司提供风险处理建议；参与者包括信息安全部门、业务部门、管理层等。（2）资产识别：识别公司所有的信息系统和敏感数据，包括硬件设备、软件系统、数据信息、知识产权等。（3）威胁分析：识别可能对公司信息系统造成损害的威胁，包括外部攻击、恶意软件、自然灾害、人为错误等。（4）脆弱性评估：识别公司信息系统中的脆弱性，评估脆弱性的严重程度。（5）风险分析：结合威胁分析和脆弱性评估，评估公司信息系统面临的风险程度。（6）风险处理：根据风险评估结果，制定风险处理方案，包括风险规避、风险转移、风险减轻和风险接受。（7）风险监控：对已实施的风险处理措施进行持续监控，确保风险处于可接受水平。（8）风险评估报告：记录风险评估过程和结果，为公司提供风险处理建议。2.某公司是一家小型企业，拥有少量的信息系统和敏感数据。公司管理层决定进行信息安全风险评估，以识别和评估信息系统面临的风险。请简述该公司进行信息安全风险评估的步骤。解析：该公司进行信息安全风险评估的步骤如下：（1）准备阶段：确定风险评估的范围、目标和参与者，制定风险评估计划。评估范围包括公司所有的信息系统和敏感数据；评估目标是为公司提供风险处理建议；参与者包括信息安全部门、业务部门、管理层等。（2）资产识别：识别公司所有的信息系统和敏感数据，包括硬件设备、软件系统、数据信息、知识产权等。（3）威胁分析：识别可能对公司信息系统造成损害的威胁，包括外部攻击、恶意软件、自然灾害、人为错误等。（4）脆弱性评估：识别公司信息系统中的脆弱性，评估脆弱性的严重程度。（5）风险分析：结合威胁分析和脆弱性评估，评估公司信息系统面临的风险程度。（6）风险处理：根据风险评估结果，制定风险处理方案，包括风险规避、风险转移、风险减轻和风险接受。（7）风险监控：对已实施的风险处理措施进行持续监控，确保风险处于可接受水平。（8）风险评估报告：记录风险评估过程和结果，为公司提供风险处理建议。3.某公司是一家大型企业，拥有大量的信息系统和敏感数据。公司管理层决定进行信息安全风险评估，以识别和评估信息系统面临的风险。请简述该公司进行信息安全风险评估的方法。解析：该公司进行信息安全风险评估的方法包括以下几种：（1）风险矩阵：通过将风险发生的可能性和影响程度进行组合，评估风险等级。（2）定量分析：通过数学模型计算风险发生的可能性和影响程度，评估风险数值。（3）定性分析：通过专家经验和主观判断，评估风险发生的可能性和影响程度。（4）半定量分析：结合定量分析和定性分析，评估风险发生的可能性和影响程度。4.某公司是一家小型企业，拥有少量的信息系统和敏感数据。公司管理层决定进行信息安全风险评估，以识别和评估信息系统面临的风险。请简述该公司进行信息安全风险评估的方法。解析：该公司进行信息安全风险评估的方法包括以下几种：（1）风险矩阵：通过将风险发生的可能性和影响程度进行组合，评估风险等级。（2）定量分析：通过数学模型计算风险发生的可能性和影响程度，评估风险数值。（3）定性分析：通过专家经验和主观判断，评估风险发生的可能性和影响程度。（4）半定量分析：结合定量分析和定性分析，评估风险发生的可能性和影响程度。5.某公司是一家大型企业，拥有大量的信息系统和敏感数据。公司管理层决定进行信息安全风险评估，以识别和评估信息系统面临的风险。请简述该公司进行信息安全风险评估的风险处理方法。解析：该公司进行信息安全风险评估的风险处理方法包括以下几种：（1）风险规避：通过消除或减少风险源，避免风险发生。（2）风险转移：通过购买保险或外包服务，将风险转移给第三方。（3）风险减轻：通过采取安全控制措施，降低风险发生的可能性和影响程度。（4）风险接受：接受风险，并制定应急预案，应对风险发生。6.某公司是一家小型企业，拥有少量的信息系统和敏感数据。公司管理层决定进行信息安全风险评估，以识别和评估信息系统面临的风险。请简述该公司进行信息安全风险评估的风险处理方法。解析：该公司进行信息安全风险评估的风险处理方法包括以下几种：（1）风险规避：通过消除或减少风险源，避免风险发生。（2）风险转移：通过购买保险或外包服务，将风险转移给第三方。（3）风险减轻：通过采取安全控制措施，降低风险发生的可能性和影响程度。（4）风险接受：接受风险，并制定应急预案，应对风险发生。7.某公司是一家大型企业，拥有大量的信息系统和敏感数据。公司管理层决定进行信息安全风险评估，以识别和评估信息系统面临的风险。请简述该公司进行信息安全风险评估的风险沟通方法。解析：该公司进行信息安全风险评估的风险沟通方法包括以下几种：（1）会议：通过召开会议，与组织内部和外部利益相关者进行信息交流。（2）报告：通过编制风险评估报告，向组织内部和外部利益相关者汇报风险评估结果。（3）培训：通过开展培训，提高组织内部人员的安全意识。（4）宣传：通过宣传，提高组织外部人员的安全意识。8.某公司是一家小型企业，拥有少量的信息系统和敏感数据。公司管理层决定进行信息安全风险评估，以识别和评估信息系统面临的风险。请简述该公司进行信息安全风险评估的风险监控方法。解析：该公司进行信息安全风险评估的风险监控方法包括以下几种：（1）定期检查：定期检查信息系统的安全