企业数据安全审计师岗位招聘考试试卷及答案.docVIP

企业数据安全审计师岗位招聘考试试卷及答案

企业数据安全审计师岗位招聘考试试卷

一、填空题（每题1分，共10分）

1.GDPR的全称是《__________》。

2.数据分类分级通常从__________、机密性、完整性等维度划分。

3.我国等保2.0要求重要系统审计日志留存期限至少__________。

4.数据安全“最小权限”原则指授予用户仅需的__________。

5.数据脱敏常用方法包括__________、替换、偏移等。

6.数据泄露响应流程第一步是__________。

7.ISO27001核心控制域包括访问控制、__________、数据安全等。

8.隐私计算类型包括联邦学习、__________、安全多方计算。

9.数据安全审计报告核心含__________、问题、整改建议。

10.审计“不可抵赖性”通常通过__________实现。

二、单项选择题（每题2分，共20分）

1.不属于数据安全审计核心目标的是（）

A.合规验证B.风险识别C.业务优化D.泄露溯源

2.GDPR中数据主体不享有的权利是（）

A.访问权B.被遗忘权C.数据收益权D.更正权

3.数据分类中“公开信息”级别通常是（）

A.一级B.二级C.三级D.四级

4.等保2.0中不属于安全计算环境要求的是（）

A.访问控制B.入侵检测C.数据备份D.边界防护

5.数据脱敏无法实现的是（）

A.降低可识别性B.保护敏感数据C.保持可用性D.完全删除原始数据

6.泄露响应“Containment”核心是（）

A.评估影响B.阻止扩散C.通知监管D.恢复系统

7.ISO27001中信息安全治理控制域是（）

A.5.1方针B.6.1访问策略C.8.1资产清单D.9.1密码控制

8.不依赖可信第三方的隐私计算技术是（）

A.联邦学习B.差分隐私C.安全多方计算D.以上都是

9.审计日志无需包含的是（）

A.操作时间B.操作人C.操作内容D.预期结果

10.重要数据系统审计频率建议（）

A.每季度1次B.每半年1次C.每年1次D.每两年1次

三、多项选择题（每题2分，共20分，多选少选不得分）

1.数据安全审计内容包括（）

A.合规检查B.权限审计C.日志分析D.泄露检测

2.GDPR适用场景（）

A.处理欧盟居民数据B.企业在欧盟境内C.处理全球数据D.向欧盟提供服务

3.数据分类维度（）

A.数据价值B.泄露影响C.数据类型D.访问范围

4.等保2.0安全要求（）

A.物理环境B.通信网络C.计算环境D.管理中心

5.数据脱敏技术（）

A.匿名化B.假名化C.加密D.泛化

6.泄露响应步骤（）

A.检测确认B.containmentC.根除D.恢复总结

7.ISO27001控制域（）

A.资产安全B.访问控制C.数据安全D.事件管理

8.隐私计算类型（）

A.联邦学习B.差分隐私C.安全多方计算D.同态加密

9.审计报告必备要素（）

A.审计范围B.问题清单C.整改期限D.责任部门

10.数据安全治理参与角色（）

A.业务部门B.IT部门C.法务部门D.审计部门

四、判断题（每题2分，共20分，√/×）

1.审计只需关注技术系统，无需业务流程（）

2.GDPR规定个人数据留存不超30年（）

3.敏感信息级别高于内部信息（）

4.等保2.0要求所有系统达三级以上（）

5.脱敏可完全消除数据可识别性（）

6.泄露响应第一步是通知监管（）

7.ISO27001是自愿性认证标准（）

8.联邦学习实现“数据可用不可见”（）

9.审计日志留存至少1年（）

10.审计只需IT部门负责（）

五、简答题（每题5分，共20分）

1.简述数据安全审计核心目标。

2.简述数据分类分级基本流程。

3.简述数据泄露响应关键步骤。

4.简述等保2.0与数据安全审计的关系。

六、讨论题（每题5分，共10分）

1.企业如何平衡数据安全审计成本与效果？

2.远程办公场景下，如何优化数据安全审计策略？

参考答案

一、填空题

1.通用数据保护条例（GeneralDataProtectionRegulation）

2.可用性

3.6个月

4.访问权限

5.匿名化（或假名化）

6.检测确认泄露

7.资产安全

8.差分隐私

9.审计范围

10.数字签名（或日志完整性验证）

二、单项选择题

1.C2.C3.A4.D5.D6.B7.A8.D9.D10.A

三、多项选择题

1.ABCD2.ABD3.ABCD4.ABCD5.ABD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD

四、判断题

1.×2.×3.√4.×5.×6.×7.√8.√9.√10.×

五、简答题

1.核心目标：①验证合规（GDPR、等保2.0等）；②识别风险（权限滥用、泄露隐患）；③溯源责任（明确泄露主体）；④优化管控（推动问题