2025年信息系统安全专家首席信息安全官职责与合规管理专题试卷及解析.docxVIP

2025年信息系统安全专家首席信息安全官职责与合规管理专题试卷及解析

2025年信息系统安全专家首席信息安全官职责与合规管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、首席信息安全官（CISO）在组织中的核心职责是什么？

A、负责日常IT运维管理

B、制定和执行组织整体信息安全战略

C、编写应用程序代码

D、管理人力资源招聘流程

【答案】B

【解析】正确答案是B。CISO的核心职责是制定和执行组织整体信息安全战略，确保信息安全与业务目标一致。A选项是IT运维经理的职责；C选项是开发人员的职责；D选项是HR部门的职责。知识点：CISO角色定位。易错点：容易将CISO与IT运维经理混淆。

2、以下哪项不属于GDPR（通用数据保护条例）的核心原则？

A、数据最小化

B、目的限制

C、数据保留期限最大化

D、透明度

【答案】C

【解析】正确答案是C。GDPR要求数据保留期限最小化，而非最大化。A、B、D都是GDPR的核心原则。知识点：GDPR合规要求。易错点：容易忽略最小化原则的重要性。

3、CISO在应对数据泄露事件时，首先应该采取的行动是？

A、立即通知监管机构

B、启动应急响应计划

C、召开新闻发布会

D、解雇相关责任人

【答案】B

【解析】正确答案是B。启动应急响应计划是数据泄露事件的第一步，确保有序处理。A是后续步骤；C可能过早；D不是首要行动。知识点：事件响