2025年企业信息管理师资格考试强化练习题及答案三.docxVIP

2025年企业信息管理师资格考试强化练习题及答案三

1.（单选）在2025版《企业数据治理白皮书》中，将“数据即资产”纳入核心原则的直接推动因素是下列哪一项？

A.国家数据要素市场试点扩容

B.ISO55000资产管理体系更新

C.欧盟《数据法案》域外效力延伸

D.财政部《企业数据资源会计处理暂行规定》

答案：D

2.（单选）某集团拟建设“全域数据目录”，要求业务元数据与技术元数据自动映射，最适宜的实现路径是：

A.在数据湖层增加HiveMetastoreAPI钩子

B.采用ApacheAtlas+ActiveDirectory统一认证

C.通过DataHub的元数据血缘采集插件

D.利用KafkaConnect同步Oracle数据字典

答案：C

3.（单选）2025年起，跨境数据传输安全评估的触发阈值调整为：

A.10万个人信息或1万敏感个人信息

B.50万个人信息或5万敏感个人信息

C.100万个人信息或10万敏感个人信息

D.无数量限制，按处理行为风险定级

答案：A

4.（单选）在TOGAFADM循环中，架构变更管理与下列哪一项输出直接关联？

A.架构愿景说明书

B.架构需求规范

C.架构路线图

D.架构能力框架

答案：C

5.（单选）某车企搭建客户360平台，需实时融合车联网CAN信号与CRM订单数据，最佳数据集成模式是：

A.ETL批处理+星型模型

B.ESB总线+XML报文

C.流式CDC+FlinkCEP

D.主数据管理+GoldenGate

答案：C

6.（单选）根据GB/T43697-2024《数据安全管理认证规范》，对“重要数据”进行分级防护时，首要考虑要素是：

A.数据规模

B.数据精度

C.数据一旦泄露对国家安全的影响程度

D.数据跨境传输频率

答案：C

7.（单选）在ITIL4中，将“信息安全管理”实践划入哪一类？

A.一般管理实践

B.服务管理实践

C.技术管理实践

D.价值流实践

答案：A

8.（单选）某银行采用“零信任”架构，对API网关的访问控制应优先实施：

A.基于角色的静态授权

B.基于属性的动态授权（ABAC）

C.基于任务的访问控制（TBAC）

D.基于组的访问控制（GBAC）

答案：B

9.（单选）2025年新版企业信息管理师考试大纲中，将“数据伦理”纳入哪一知识域？

A.数据战略与治理

B.数据质量与标准

C.数据安全与合规

D.数据价值与运营

答案：A

10.（单选）下列关于DataMesh去中心化数据所有权描述正确的是：

A.数据产品由平台团队统一拥有

B.域团队需同时负责代码与数据SLA

C.数据湖作为唯一真实源

D.禁止跨域复制数据

答案：B

11.（单选）在构建“绿色数据中心”PUE评价时，2025年国家强制性能效限定值为：

A.1.3

B.1.25

C.1.2

D.1.15

答案：D

12.（单选）某省国资云要求“两地三中心”容灾，RPO≤15秒，最经济的技术组合是：

A.同步复制+CDP连续数据保护

B.异步复制+快照

C.双活存储+仲裁机制

D.磁带库+异地搬运

答案：A

13.（单选）在数据资产入表会计处理中，用于“数据持续使用”成本资本化的判断依据是：

A.数据可单独出售

B.数据可产生可计量未来经济利益

C.数据已脱敏

D.数据已备份

答案：B

14.（单选）下列算法中，最适合用于“敏感个人信息脱敏后可逆还原”场景的是：

A.格式保持加密（FPE）

B.SHA-256

C.随机掩码

D.令牌化（Tokenization）

答案：D

15.（单选）在DevSecOps流水线中，对基础设施模板进行合规扫描的工具是：

A.SonarQube

B.Checkov

C.Dependency-Check

D.Fortify

答案：B

16.（单选）某零售集团使用“数据沙箱”进行第三方联合建模，需防止“数据出域”，最佳技术是：

A.差分隐私

B.同态加密

C.联邦学习

D.可信执行环境（TEE）

答案：C

17.（单选）在信息分类标记策略中，使用“机密、内部、公开”三级，其控制基线应依据：

A.业务影响分析（BIA）

B.数据生命周期阶段