2025年企业信息管理师考试综合能力测试题及答案三.docxVIP

2025年企业信息管理师考试综合能力测试题及答案三

一、单项选择题（每题1分，共30分）

1.某集团计划2025年上线“零代码”主数据治理平台，项目经理在需求调研阶段发现各事业部对“客户”实体的定义存在显著差异。下列哪项措施最能从根源上消除差异？

A.强制采用集团统一数据字典

B.引入国际DAMA-DMBOK框架

C.组织跨事业部“客户”本体工作坊，输出共识概念模型

D.先上线系统再逐步迭代标准

答案：C

2.在数据资产入表政策落地的背景下，企业需将“数据”确认为无形资产。下列哪项会计处理最能体现“可辨认性”原则？

A.将全量数据库整体估值入账

B.按数据标签的独立收益拆分现金流

C.以服务器采购成本替代数据价值

D.仅登记有明确外部交易记录的数据集

答案：B

3.某云厂商推出“隐私计算+”服务，支持多方联合建模但不共享原始数据。该场景主要解决数据流通中的哪类风险？

A.存储层物理损坏

B.传输层DDoS攻击

C.合规层“最小可用”原则冲突

D.应用层SQL注入

答案：C

4.2025年新版《信息安全等级保护》将“供应链安全”纳入扩展要求，以下哪项控制点最能体现“可核查”原则？

A.与第三方签署必威体育官网网址协议

B.对软件物料清单SBOM进行哈希存证

C.每年做一次渗透测试

D.要求供应商提供ISO27001证书

答案：B

5.在DevSecOps流水线中，SAST工具在commit阶段报出“硬编码密钥”高危缺陷，研发同学提出“该密钥已做分段拼接，实际不会完整落盘”。作为企业信息管理师，你的首要决策是：

A.接受解释，允许通过

B.要求改用环境变量+密钥管理服务

C.记录风险并降级为“中危”

D.转交安全部人工复核

答案：B

6.某大型零售公司采用“数据网格”架构，域团队A将“订单”定义成“交易事件”，域团队B将其定义成“履约指令”，导致下游BI指标失真。以下哪项治理机制最能长期自愈？

A.成立集团数据标准委员会

B.引入可观测性平台，实时计算指标差异并告警

C.强制要求A、B团队共用同一物理表

D.每季度做一次数据质量审计

答案：B

7.2025年起，欧盟CSMA对中国云厂商开出“重大漏洞”24小时公示罚单。为降低声誉损失，企业应优先建立哪项流程？

A.漏洞赏金计划

B.漏洞披露倒计时战情室

C.红蓝对抗演练

D.灾备切换演练

答案：B

8.某车企搭建“车-路-云”一体化平台，路侧单元RSU每日产生3TB传感器数据。若采用“数据湖仓一体”架构，以下哪项技术组合最能兼顾成本与查询性能？

A.HDFS+Presto

B.Iceberg+OSS+Spark

C.MySQL分库分表

D.MongoDB+Redis

答案：B

9.在生成式AI辅助编码场景下，公司担心员工将内部业务逻辑上传至公共大模型。下列哪项技术控制最为彻底？

A.网络层DLP检测

B.本地部署私有大模型并关闭外联

C.签署员工必威体育官网网址协议

D.代码Review增加“AI使用”标签

答案：B

10.某银行使用区块链信用证系统，智能合约调用外部API获取汇率。该设计最可能违反区块链的哪项原生特性？

A.不可篡改

B.去中心化

C.确定性

D.匿名性

答案：C

11.2025年《个人信息保护法》实施细则要求“人脸识别”需取得“单独同意”。下列哪项做法最符合“单独同意”的立法精神？

A.在员工手册中集中描述所有人脸使用场景

B.刷脸开门时弹出一行小字提示

C.每次刷脸前跳出专用页面，说明目的、范围与保存期限，并设“同意”与“不同意”双按钮

D.采用默认同意的“opt-out”模式

答案：C

12.某医药公司采用联邦学习训练新药分子模型，参与方包括医院、CRO、AI公司。若医院退出联邦，以下哪项机制可保证模型不泄露该医院数据痕迹？

A.差分隐私加噪

B.同态加密

C.安全多方计算

D.梯度压缩

答案：A

13.在OKR体系中，信息化部门将“数据质量”设为KR，但连续两个季度未达成。根因分析发现“业务方输入不规范”占比70%。下列哪项干预措施最能提升系统鲁棒性？

A.对业务方进行数据质量培训

B.在系统入口增加实时校验与自动修正

C.将数据质量指标纳入业务方KPI

D.每日发数据质量日报

答案：B

14.某市政府建设“一网统管”平台，需整合公安、交通、应