2025年企业信息管理师考试全真冲刺试题及答案一.docxVIP

2025年企业信息管理师考试全真冲刺试题及答案一

1.（单选）在2025年发布的《数据资产入表操作指引》中，将“可控制、可收益、可计量”作为数据资产确认的三把标尺，下列哪一项最能体现“可控制”原则？

A.企业拥有数据的独家访问密钥并具备法律排他条款

B.数据已被企业备份至第三方公有云且签订SLA协议

C.数据通过爬虫公开抓取且企业已做脱敏处理

D.数据为行业共享池资源，企业仅拥有使用权

答案：A

2.（单选）某大型零售集团计划上线“隐私计算+联邦学习”平台，用于与供应商联合训练销量预测模型。技术部门列出了四项实施步骤：①建立同态加密通道；②对齐各参与方特征维度；③交换梯度参数；④部署可验证计算合约。若按最小化原始数据移动的原则排序，正确顺序应为：

A.②①③④

B.①②③④

C.②③①④

D.①③②④

答案：A

3.（单选）在ITIL4的“服务价值系统（SVS）”中，强调“价值链活动”与“实践”分离，下列日常工作中哪一项最应被划入“实践”维度？

A.将事件工单分配给一线工程师

B.根据客户反馈调整服务目录

C.每季度评审供应商合同KPI

D.为DevOps流水线引入蓝绿发布

答案：A

4.（单选）2025年7月起施行的《生成式人工智能服务管理暂行办法》要求“模型训练语料安全评估”，企业信息管理师需牵头建立评估基线。以下哪项指标最应被纳入基线？

A.语料主题分布的基尼系数

B.语料哈希指纹与区块链存证匹配度

C.语料中个人敏感字段的Token占比

D.语料时间跨度与业务场景相关性

答案：C

5.（单选）某银行采用“零信任”架构，对每一次API调用执行动态授权。若其访问控制引擎使用“主客体安全标签+环境上下文”模型，下列哪一项属于“环境上下文”？

A.用户JWT中携带的部门编码

B.接口被调用的微服务Pod标签

C.资源对象的分级保密属性

D.用户所属角色的静态权限位图

答案：B

6.（单选）在构建企业级DataFabric时，数据虚拟化层需支持“延迟物化”。下列技术组合最能实现延迟物化？

A.CDC+Kafka+Iceberg

B.SQLPushdown+QueryCache+ArrowFlight

C.Hudi+SparkStreaming+DeltaLake

D.FlinkCEP+Redis+Parquet

答案：B

7.（单选）某跨国药企的RIM（监管信息管理）系统需同时满足FDA21CFRPart11与欧盟Annex11的电子记录要求，下列关于“电子签名”的做法，哪一项最符合双重要求？

A.使用国密SM2证书，但将私钥托管在HSM中并双人控制

B.采用RSA2048证书，签名后附加时间戳，并保存完整的证书链

C.使用生物识别+手写板生成签名图像，存入PDF/A-3文件

D.将签名哈希写入以太坊公链，链上哈希返回数据库字段

答案：B

8.（单选）2025年主流云厂商均推出“机密计算”实例，其基于硬件的可信执行环境（TEE）能够抵御来自哪一类攻击？

A.恶意管理员通过串口获取内存镜像

B.网络中间人篡改TLS1.3握手包

C.容器逃逸修改宿主机内核参数

D.跨站脚本（XSS）窃取用户Cookie

答案：A

9.（单选）某省国资云平台要求“两地三中心”容灾，RPO≤15秒，RTO≤5分钟。下列方案中，哪一项最经济且满足指标？

A.主中心采用集中式SAN存储，同步复制到60公里内的同城双活中心，异步复制到300公里外的异地中心，带宽为裸光纤10Gbps

B.主中心部署分布式存储，使用ErasureCoding4+2，每30秒快照，通过专线+VPN将快照传至异地，异地采用冷备集群

C.主中心与同城中心使用数据库逻辑复制，延迟3秒；异地采用存储级异步复制，延迟10秒

D.主中心使用云原生容器存储，持续写入对象存储多AZ，异地采用Serverless容器拉起，预热脚本2分钟

答案：A

10.（单选）在TOGAFADM的“机会与解决方案”阶段，架构师需输出“工作包依赖图”。下列哪一项最应被纳入依赖关系？

A.业务愿景与干系人担忧

B.应用组件与数据实体CRUD矩阵

C.能力增量与过渡架构里程碑

D.差距分析结果与架构视图

答案：C

11.（单选）某车企搭建工业物联网平台，接入超过80万台车机终端。平台采用“MQTT+Kafka+SparkStructuredStreaming”链路，若要实现“每秒300万条、平均2KB消息”的峰值处理，Kafka分区策略最合理的