2025年企业信息管理师考试综合练习题及答案四.docxVIP

2025年企业信息管理师考试综合练习题及答案四

一、单项选择题（每题1分，共30分）

1.某集团2025年启动“数字孪生工厂”项目，要求在MES层实现毫秒级数据同步。下列技术组合最能满足该需求的是

A.OPCUAoverTSN+MQTTSparkplug

B.RESTfulAPI+JSONWebToken

C.FTP+CSV批量导入

D.邮件附件+人工校验

答案：A

2.在TOGAFADM周期中，用于确认架构工作是否与企业战略保持一致的正式里程碑是

A.架构愿景完成

B.业务架构定稿

C.架构一致性审查

D.机会与解决方案交付

答案：C

3.某云原生应用采用Istio服务网格，运维团队需对南北向流量实施零信任访问控制，应优先启用的Istio资源对象是

A.VirtualService

B.DestinationRule

C.AuthorizationPolicy

D.Gateway

答案：C

4.根据《数据安全法》2025年修订条款，处理“重要数据”的企业应在风险事件发生后几小时内向省级以上监管部门报告

A.1小时

B.3小时

C.6小时

D.24小时

答案：B

5.在COBIT2019治理体系中，确保“基于风险的信息系统投资”由哪个治理管理目标直接覆盖

A.APO02

B.APO05

C.APO12

D.BAI01

答案：B

6.某银行使用ApachePulsar构建事件流平台，若需实现exactly-once语义，必须同步开启

A.消息去重器+事务API

B.分区顺序写+批量ACK

C.消费者组重平衡

D.延迟队列

答案：A

7.2025年新版ISO/IEC27005:2025将“AI模型投毒”归类为哪种风险来源

A.系统故障

B.人为过失

C.蓄意攻击

D.自然灾害

答案：C

8.在DevSecOps流水线中，为检测KubernetesYAML文件是否存在特权容器逃逸风险，最适宜的静态扫描工具是

A.SonarQube

B.Checkov

C.JMeter

D.OWASPZAP

答案：B

9.某省政务云采用“两地三中心”架构，RPO=0，RTO15分钟，其容灾等级按国标GB/T20988-2025应定义为

A.第2级

B.第3级

C.第4级

D.第5级

答案：D

10.低代码平台中，若实体A与实体B为1:N关系，且需在B端自动计算A的聚合字段，应采用的触发器类型是

A.数据库行级触发器

B.应用层事件总线

C.消息队列延迟任务

D.文件系统inotify

答案：B

11.在ITIL4中，关于“服务请求”的描述，错误的是

A.属于服务管理实践

B.通常预授权无需审批

C.可能涉及标准变更

D.必须由服务台手工处理

答案：D

12.某制造企业使用数字主线（DigitalThread）追踪产品全生命周期，需将PLM、ERP、MOM数据按时间戳串联，最适合的建模方法是

A.星型维度建模

B.面向对象建模

C.基于本体的语义网络

D.网状关系模型

答案：C

13.2025年新版等保2.0对“云计算扩展要求”中，关于虚拟化平台可信启动的条款编号是

A.

B.

C.

D.

答案：B

14.在FinOps治理框架中，用于量化单位业务成本的指标是

A.CPU利用率

B.云支出占总收入比

C.每交易云成本

D.预留实例覆盖率

答案：C

15.某电商大促期间采用“云原生压测”方案，为模拟真实用户滑动轨迹，应首选的协议级脚本工具是

A.k6

B.Gatling

C.JMeterWebDriver采样器

D.Locust

答案：C

16.在数据治理成熟度模型DGI-Q2025版中，达到“自适应”级别的关键证据是

A.数据质量规则自动化

B.数据资产入表

C.数据伦理委员会常态化运行

D.主数据全生命周期区块链存证

答案：C

17.某集团部署零信任网络，基于微分段策略，当用户角色从“普通员工”动态变更为“外包人员”时，策略执行点应依赖

A.802.1X交换机

B.SDP控制器

C.防火墙地址组

D.VPN网关

答案：B

1