CISA考试题库及答案解析.docxVIP

第PAGE页共NUMPAGES页

CISA考试题库及答案解析

CISA考试模拟题（中文版）

一、单选题（每题1分，共20题）

1.中国网络安全法规定，关键信息基础设施运营者未采取安全保护措施可能导致严重后果的，应由哪个部门处以罚款？

A.公安局

B.国家网信办

C.市场监督管理局

D.交通运输局

2.ISO27001标准中，哪个流程负责评估和处理信息安全风险？

A.事件管理

B.风险评估

C.审计管理

D.供应商管理

3.某企业采用“零信任”架构，其核心原则是？

A.默认开放权限

B.最小权限原则

C.集中控制访问

D.忽略用户身份验证

4.中国《数据安全法》要求企业对重要数据实施分类分级保护，以下哪项不属于重要数据的范畴？

A.公众电信用数据

B.企业财务数据

C.个人身份信息

D.产品设计图纸

5.CISA（中国信息安全认证中心）颁发的等级保护测评证书有效期通常是多久？

A.1年

B.2年

C.3年

D.5年

6.在区块链技术中，以下哪种共识机制最适用于高并发场景？

A.PoW（工作量证明）

B.PoS（权益证明）

C.PBFT（实用拜占庭容错）

D.DPOS（委托权益证明）

7.中国《个人信息保护法》规定，处理个人信息应取得个人同意，但以下哪种情况例外？

A.为订立合同所必需

B.删除个人信息的