2025年企业信息管理师资格考试能力提高训练题及答案三.docxVIP

2025年企业信息管理师资格考试能力提高训练题及答案三

一、单项选择题（每题1分，共30分）

1.某集团2025年启动“数据即服务”转型，要求各子公司在30天内完成主数据标准统一。下列哪项措施最能确保标准落地且不影响日常交易？

A.先冻结所有主数据修改，待标准发布后再开放

B.采用“影子库”并行运行，新旧编码共存30天

C.直接覆盖旧编码，通过邮件通知业务部门

D.由总部统一修改，子公司只负责核对

答案：B

2.在多云环境中，企业希望将客户敏感数据加密后存入对象存储，同时允许分支机构在不下载到本地的情况下完成统计汇总。最优技术组合是：

A.AES-256本地加密＋VPN传输＋RDS统计

B.SM4全同态加密＋对象存储＋ServerlessSQL

C.RSA分段加密＋NAS挂载＋MapReduce

D.TLS1.3通道加密＋数据湖＋Presto查询

答案：B

3.2025年新版《个人信息跨境流动认证规范》要求“可撤销匿名化”。以下哪项技术方案在撤销时不会重新暴露原始身份？

A.加盐哈希＋盐值托管

B.差分隐私＋噪声密钥

C.可逆令牌化＋独立密钥管理

D.k-匿名＋l-diversity

答案：C

4.某制造企业MES系统每日产生2TB日志，需满足《关键信息基础设施安全保护条例》存储3年且可秒级检索。成本最优的方案是：

A.本地NVMeSSDRAID10

B.冷热分层对象存储＋日志索引压缩

C.磁带库＋人工登记

D.区块链永久存储

答案：B

5.在TOGAFADM周期中，架构变更请求被批准后进入哪一阶段？

A.预备阶段

B.阶段A

C.阶段H

D.需求管理

答案：C

6.2025年央行数字人民币（e-CNY）对公钱包接入财务系统时，要求“可控匿名”。财务系统需优先改造哪一层？

A.核算科目层

B.凭证模板层

C.身份认证层

D.报表合并层

答案：C

7.某零售公司采用“事件风暴”梳理会员运营流程，发现“积分兑换”聚合根频繁并发冲突。领域驱动设计（DDD）层面应：

A.将会员与积分拆分为两个限界上下文

B.采用最终一致性，使用Saga模式

C.引入乐观离线锁

D.升级为分布式事务

答案：B

8.在ITIL4中，关于“价值流”与“流程”的区别，以下说法正确的是：

A.价值流是静态的，流程是动态的

B.价值流以结果为导向，流程以任务为导向

C.价值流只适用于DevOps，流程适用于运维

D.二者无区别，可互换

答案：B

9.2025年新版等保2.0扩展要求中，工控系统安全区域边界需部署哪种设备以应对“伪基站”攻击？

A.工业防火墙＋白名单过滤

B.IDS＋黑名单

C.堡垒机＋4A

D.上网行为管理

答案：A

10.某互联网公司使用ApachePaimon构建实时数据湖，要解决“小文件过多”问题，最佳参数调整是：

A.调大checkpoint间隔并开启compaction

B.降低并行度

C.关闭快照过期

D.改用CSV格式

答案：A

11.在IT投资组合管理中，若项目“预期商业价值”“风险调整成本”且“战略一致性”阈值，应：

A.立即终止

B.进入快速试点

C.提高优先级

D.维持观察

答案：B

12.2025年Gartner定义的“可持续技术”框架中，IT部门首要指标是：

A.PUE

B.CUE（碳使用效率）

C.ROI

D.MTTR

答案：B

13.某银行核心系统采用“单元化架构”，单元间通过MQ同步，出现消息重复消费导致账务差错，应优先：

A.开启MQ事务消息

B.消费端实现幂等

C.降低消息粒度

D.改用gRPC

答案：B

14.在数据治理成熟度模型（DGI）中，达到“自适应”级别的特征是：

A.已建立数据治理委员会

B.数据质量由业务方自我驱动改进

C.发布数据标准文档

D.使用ETL工具

答案：B

15.2025年《生成式AI服务管理办法》要求“训练数据可追溯”，企业应首先建立：

A.模型版本库

B.数据血缘图谱

C.提示词工程模板

D.GPU资源池

答案：B

16.某电商平台使用ServiceMesh，东西向流量突增导致SidecarCPU飙高，最优雅的治理手段是：

A.扩大Sidecar资源限制