2026年CISP-E（数据安全合规审计）自测试题及答案.docVIP

2026年CISP-E（数据安全合规审计）自测试题及答案

班级______姓名______

（考试时间：90分钟满分100分）

一、单项选择题（总共20题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）

1.数据安全合规审计中，以下哪项不属于常见的合规标准（）

A.GDPRB.HIPAAC.ISO27001D.SQL注入攻击防范指南

2.关于数据分类分级，以下说法错误的是（）

A.有助于确定不同数据的安全保护需求

B.通常根据数据的敏感程度进行分类

C.分级标准是统一固定的，不同行业都适用

D.分类分级是数据安全合规审计的基础工作

3.在数据访问控制审计中，检查用户权限配置是否遵循（）原则。

A.最小化授权B.最大化授权C.随意授权D.全部授权

4.数据安全合规审计中，对于数据备份的检查不包括以下哪方面（）

A.备份频率B.备份存储介质C.备份数据的可读性D.备份数据的恢复测试

5.以下哪种技术可用于检测数据在传输过程中是否被篡改（）

A.防火墙B.入侵检测系统C.加密技术D.哈希算法

6.数据安全合规审计中，针对数据处理活动的合规检查，重点关注（）

A.处理流程是否高效B.处理人员是否熟练C.是否符合相关