内蒙古自治区2025年CISA注册信息系统审计师考试试题库及答案.docxVIP

内蒙古自治区2025年CISA注册信息系统审计师考试试题库及答案

1.单选题（每题1分，共40分）

1.1某自治区直属事业单位2025年拟上线“草原云”政务数据共享平台，在系统规划阶段，CISA审计师最应关注的是：

A.服务器品牌选型

B.数据分类分级与跨境流动策略

C.机房装修色调

D.开发团队加班餐补标准

答案：B

解析：系统规划阶段的核心是识别高阶风险，自治区级平台涉及蒙俄跨境数据管道，数据主权与分类分级策略直接决定后续控制基线。

1.2对SAPS/4HANA进行审计时，发现“GR/IR中间科目”存在长期挂账，最可能表明：

A.采购返利未及时入账

B.应付模块未启用自动清账

C.物料主数据评估类缺失

D.销售开票税率错误

答案：B

解析：GR/IR挂账超90天通常指向收货与发票校验流程脱节，自动清账配置失效导致无法生成应付凭证。

1.3在内蒙古自治区政务云多租户环境下，以下哪项最能满足ISO27018个人数据保护要求：

A.租户间共享堡垒机

B.使用蒙古文标注敏感字段

C.启用KMS租户级密钥隔离

D.将日志集中存放到呼伦贝尔冷存储

答案：C

解析：ISO27018要求云服务商提供租户级密钥控制，KMS隔离确保数据主权归属清晰，符合自治区少数民族语言环境无关。

1.4