2025年注册信息系统审计师(CISA)考试题库（附答案和详细解析）（0925）.docxVIP

注册信息系统审计师（CISA）模拟试卷

一、单项选择题（共10题，每题1分，共10分）

信息系统审计章程的核心作用是：

A.规定具体审计方法和技术

B.明确审计部门的权限和职责范围

C.制定年度审计计划的时间节点

D.审批审计预算的分配方案

答案：B

解析：审计章程是审计活动的纲领性文件，其核心作用是通过组织管理层授权，明确审计部门的职责、权限和独立性（ISACA《信息系统审计标准》）。选项A属于审计程序范畴，C属于审计计划内容，D属于管理层职责，均非章程核心。

信息系统风险评估的主要目的是：

A.验证系统是否符合行业合规要求

B.确定审计资源的优先分配方向

C.识别系统硬件的物理安全漏洞

D.评估IT人员的专业能力水平

答案：B

解析：风险评估是审计流程的关键步骤，通过识别和分析风险，确定高风险领域以分配审计资源（ISACA《风险评估指南》）。选项A是合规性审计的目标，C是物理安全审计的内容，D属于人力资源审计范畴，均非风险评估主要目的。

以下哪项是控制测试的主要目的？

A.验证系统功能是否满足业务需求

B.评估控制措施的设计有效性和执行有效性

C.检测系统中的具体数据错误

D.审查IT项目的成本效益比

答案：B

解析：控制测试关注内部控制的设计合理性（是否能防范风险）和执行有效性（是否按设计执行）（ISACA《审计程序指南》）。选项A是功能测试内容，C是实质性测试目标，D是IT项目审计内容，均不符合。

访问控制的“最小权限原则”要求：

A.所有用户初始权限设置为“拒绝”

B.用户仅获得完成工作所需的最低权限

C.管理员权限需由两人共同管理

D.权限每季度自动重置一次

答案：B

解析：最小权限原则指用户权限应严格限制在完成职责所需的最小范围内，以降低越权操作风险（ISO/IEC27002:2022）。选项A是“默认拒绝”原则，C是职责分离要求，D是权限审查频率问题，均非最小权限核心。

数据备份策略中，“增量备份”的特点是：

A.备份所有自上次全备份以来变化的数据

B.备份所有自上次任意备份以来变化的数据

C.备份时间最长但恢复最快

D.仅备份系统关键配置文件

答案：B

解析：增量备份仅备份自上次任意类型备份（全/增量）后变更的数据，存储空间需求小但恢复需按顺序恢复全备份+所有增量备份（ISACA《数据保护审计指南》）。选项A描述的是差异备份，C是全备份特点，D是配置备份内容，均错误。

IT治理的核心目标是：

A.优化IT部门的人员结构

B.确保IT与业务目标的一致性

C.降低IT系统的采购成本

D.提升IT设备的技术先进性

答案：B

解析：IT治理通过建立框架和流程，确保IT战略与业务战略对齐，支持组织目标实现（COBIT2019核心原则）。选项A、C、D是IT管理的具体目标，非治理核心。

安全事件响应流程的首要步骤是：

A.隔离受影响系统

B.记录事件详细信息

C.确认事件真实性和影响范围

D.通知高层管理人员

答案：C

解析：响应流程需先验证事件是否真实（如误报），并评估影响范围，再采取后续措施（NISTSP800-61R2）。选项A是控制扩散步骤，B是记录步骤，D是沟通步骤，均非首要。

以下哪项属于应用层安全控制？

A.防火墙规则配置

B.数据库加密

C.网络入侵检测系统（IDS）

D.物理门禁系统

答案：B

解析：应用层控制涉及数据处理层的安全措施（如数据库加密、输入验证）（ISO/IEC27001:2013）。选项A、C属于网络层控制，D属于物理层控制。

IT项目审计中，“需求变更管理”的重点是：

A.审查变更是否经过成本效益分析

B.验证变更后的系统性能

C.确认变更是否由最终用户提出

D.检查变更是否符合技术发展趋势

答案：A

解析：需求变更需评估对项目范围、时间、成本的影响，确保变更合理且经过审批（ISACA《IT项目审计指南》）。选项B是测试阶段内容，C无强制要求，D非审计重点。

灾难恢复计划（DRP）的关键验证方法是：

A.定期进行桌面演练

B.审查计划文档的完整性

C.分析历史事故记录

D.评估备份介质的存储环境

答案：A

解析：演练（如桌面演练、实战演练）是验证DRP有效性的最直接方法，可发现计划中的漏洞（ISACA《业务连续性审计标准》）。选项B是文档审查，C是风险分析，D是备份管理审计，均非关键验证方法。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

信息系统审计的独立性要求包括：

A.审计人员不参与被审计系统的设计开发

B.审计报告直接提交给审计委员会

C.审计预算由被审计部门审批

D.审计人员与被审计对象无利益关联

答案：ABD

解析：独立性要求审计人员在组织地位、利益