2025年企业信息管理师考试测试题及答案二.docxVIP

2025年企业信息管理师考试测试题及答案二

一、单项选择题（每题1分，共30分）

1.某集团计划2025年上线“数据即服务”平台，要求各子公司在数据入湖前完成主数据标准化。下列关于主数据标准的描述，最符合ISO8000-8要求的是

A.以业务部门意见为主，IT部门仅提供技术支撑

B.标准制定后三年方可修订，确保稳定性

C.标准必须包含唯一标识、语义定义、质量规则与治理角色

D.标准文件只需覆盖客户与供应商两类主数据

答案：C

2.在多云混合架构下，企业采用“零信任”模型对ERP系统进行访问控制。下列技术组合最能体现“持续验证”原则的是

A.静态IP白名单+VPN

B.单点登录+一次性口令

C.微分段+动态风险评分+自适应MFA

D.堡垒机+数据库审计

答案：C

3.2025年1月1日起，欧盟《数据治理法案》正式生效，某中资企业在法兰克福设立数据中心，需向当地监管机构提交“数据处理记录”。下列信息中，不属于强制披露项的是

A.数据控制者联系方式

B.数据主体类别与数量

C.数据备份加密算法商业名称

D.第三国传输所采用的充分性决定或保障措施

答案：C

4.某快消企业使用GraphQL构建中台API网关，为降低敏感信息泄露风险，架构师决定引入“数据脱敏即服务”。下列脱敏策略对实时查询性能影响最小的是

A.行列级加密

B.动态令牌化

C.静态数据掩码

D.同态加密

答案：B

5.在DevSecOps流水线中，SAST工具在代码提交阶段报出“硬编码密钥”高危漏洞。开发人员最合理的修复顺序是

A.立即回滚版本→删除密钥→重新提交

B.将密钥移至CI变量→使用密钥管理服务→轮换密钥→验证流水线通过

C.注释掉相关代码→等待安全评审

D.在README中提醒运维手动替换

答案：B

6.某央企采用“数据血缘图谱”追踪指标异常，发现某报表指标“销售额”与上游CRM系统字段“order_amount”存在1.2%偏差。下列根因中最难通过血缘分析直接定位的是

A.ETL脚本中人民币兑美元汇率未更新

B.CRM接口在零点附近出现时间戳截断

C.业务人员手工调整了DW层汇总表

D.网络抖动导致Kafka消息重复消费

答案：C

7.2025年，国内《个人信息保护合规审计办法》要求企业每年开展一次个人信息保护审计。审计师在核查“最小必要”原则时，重点关注的证据是

A.隐私政策字体大小

B.数据分类分级清单与业务场景映射表

C.防火墙策略版本号

D.机房巡检记录

答案：B

8.某车企构建“车云一体”架构，将自动驾驶训练数据上传至公有云。为节省带宽，IT部门拟采用“增量同步+重复数据删除”方案。下列哈希算法最适合用于块级去重且碰撞风险最低的是

A.MD5

B.CRC32

C.SHA-256

D.xxHash64

答案：C

9.在ITIL4框架下，某银行“变更enablement”实践引入“变更模板”机制。下列变更类型最适合预授权模板的是

A.核心账务系统数据库版本升级

B.网点Wi-Fi热点SSID名称变更

C.网银系统公网IP地址变更

D.主机房UPS电池更换

答案：B

10.某零售公司使用ApacheIceberg构建数据湖，为实现“时间旅行”查询，元数据层需保存快照信息。下列操作不会自动生成新快照的是

A.insertoverwrite

B.deletewhere

C.altertablerenamecolumn

D.createbranch

答案：D

11.2025年，国家卫健委推行“医疗数据跨境流动负面清单”，某互联网医院需将影像数据传至新加坡AI公司训练模型。下列流程合规的是

A.医院直接通过HTTPS上传原始DICOM文件

B.医院先进行匿名化处理→通过评估机构认证→签署标准合同→向省级卫健委备案

C.医院让AI公司远程VPN进入PACS系统

D.医院将数据刻录光盘邮寄

答案：B

12.在SOA向微服务演进过程中，某保险公司发现服务间调用链呈“雪球式”放大，导致核心服务线程池耗尽。架构师决定引入“自适应负载熔断”。下列指标最适合作为熔断触发信号的是

A.平均响应时间

B.单位时间异常比例

C.CPU利用率

D.垃圾回收次数

答案：B

13.某制造企业部署“数字孪生”平台，需要对机床传感器数据进行实时降噪。下列算法在边缘计算节点上