2025年风险防范与危机应对知识考察试题及答案解析.docxVIP

2025年风险防范与危机应对知识考察试题及答案解析

一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填在括号内）

1.2024年3月，某跨国制造企业位于越南的代工厂因台风“摩羯”导致停电72小时，造成全球供应链中断。根据ISO22301业务连续性管理体系，企业首先应启动的环节是（）

A.风险评估

B.业务影响分析

C.战略恢复目标确认

D.事件响应激活

答案：D

解析：ISO22301要求事件发生后立即激活“事件响应机制”，确保信息传递与初步控制，随后再进入评估与恢复阶段。

2.2025年1月，欧盟《数字韧性法案》（DORA）正式生效，对境内金融机构外包云服务商提出“主动韧性测试”要求。该测试的最低频次为（）

A.每季度一次

B.每半年一次

C.每年一次

D.每两年一次

答案：C

解析：DORA第28条明确规定，关键外包合同须每年至少进行一次主动韧性测试，含渗透、演练与复盘。

3.某市应急管理局在2024年洪灾中首次启用“数字孪生流域”平台，实现20分钟内完成淹没模拟。该平台的核心算法属于（）

A.蒙特卡洛模拟

B.有限元分析

C.流体动力学求解

D.贝叶斯网络推理

答案：C

解析：淹没模拟需解算浅水方程组，属于计算流体动力学（CFD）范畴，数字孪生体实时耦合传感器数据完成快速求解。

4.2025年4月，某头部券商因“雪球”产品集中敲入引发巨额亏损，被监管责令启动“压力测试补充报告”。根据《证券公司风险控制指标管理办法》，该报告应在接到通知后几个工作日内报送（）

A.3个

B.5个

C.7个

D.10个

答案：B

解析：办法第36条规定，专项压力测试补充报告须在5个工作日内完成并报送至机构监管部。

5.2024年11月，某大型医院遭受勒索软件攻击，黑客要求比特币支付。医院信息安全官决定立即切断内外网隔离，该做法在NISTCSF框架中属于哪项核心功能（）

A.识别

B.保护

C.检测

D.响应

答案：D

解析：切断网络属于“响应”功能中的“遏制”子项，目的是防止威胁横向移动。

6.2025年《全球人工智能伦理公约》引入“红队审计”制度，对通用大模型进行风险测试。以下哪项不是红队审计的强制内容（）

A.提示注入攻击

B.模型权重逆向

C.长上下文幻觉

D.碳排放评估

答案：D

解析：碳排放属于ESG披露范畴，尚未纳入公约强制红队审计清单。

7.2024年9月，某锂电工厂仓库发生热失控连锁反应，企业启动“三同时”应急设施。按中国《安全生产法》，“三同时”是指安全设施与主体工程同时设计、同时施工、（）

A.同时验收

B.同时投入生产和使用

C.同时审计

D.同时培训

答案：B

解析：安全生产法第28条明确“三同时”为同时设计、施工、投入生产和使用。

8.2025年，国际航运公会推出“红海护航积分”机制，对通过高风险航道的船舶给予保费折扣。该机制采用的风险转移手段是（）

A.风险避免

B.风险缓释

C.风险融资

D.风险共担

答案：C

解析：保费折扣实质为风险融资，通过经济手段降低事后损失成本。

9.2024年12月，某市地铁因信号系统版本回滚失败导致追尾，事故调查中“版本可追溯性”缺失被重点批评。以下哪项标准最能提前防范该类问题（）

A.ISO27001

B.ISO21434

C.IEC62443

D.IEEE828

答案：D

解析：IEEE828配置管理计划标准对版本标识、基线、可追溯性作出详细要求，适用于轨道交通信号系统。

10.2025年，中国银保监会发布《气候风险情景测试指引》，要求银行评估碳价突变对资产质量的影响。指引推荐使用的碳价冲击幅度上限为（）

A.100元/吨

B.200元/吨

C.300元/吨

D.500元/吨

答案：C

解析：指引附录给出“有序转型”“无序转型”两类情景，无序转型情景下碳价冲击上限300元/吨。

11.2024年，某跨国企业采用“零信任”架构后，内部钓鱼邮件点击率下降72%。零信任最核心的逻辑是（）

A.先认证后连接

B.最小权限+持续验证

C.微分段隔离

D.全流量解密

答案：B

解析：零信任=从不信任、持续验证，最小权限是持续验证的落地手段。

12.2025年，某省推出“地震预警+电梯物联网”联动项目，要求在10秒内触发电梯就近平层。该响应时间主要受限于（）

A.地震台网数据处理算法

B.电梯P