供应链安全工程师考试试卷及答案.docVIP

供应链安全工程师考试试卷及答案

填空题（每题1分，共10分）

1.供应链安全管理体系的国际标准是______。

2.供应链中断风险中，“牛鞭效应”属于______风险。

3.经认证的经营者认证简称是______。

4.保护供应链传输中数据常用的技术是______。

5.应对供应商中断的直接策略之一是______。

6.供应链应急响应计划的核心要素包括______（举1例即可）。

7.区块链在供应链中的核心作用是提升______。

8.第三方供应商安全评估的重点是______合规。

9.供应链中断恢复时间的英文缩写是______。

10.海关安全合规要求中，货物查验的目的是______。

填空题答案

1.ISO28000；2.需求；3.AEO；4.加密；5.备选供应商；6.应急团队（或响应流程等）；7.透明度；8.安全；9.RTO；10.防范违禁品（或安全风险）

单项选择题（每题2分，共20分）

1.ISO28000针对的是（）

A.供应链安全B.质量管理C.环境管理D.职业健康

2.以下属于供应链安全威胁的是（）

A.市场需求变化B.网络钓鱼C.原材料价格波动D.销售业绩下滑

3.AEO认证由哪个组织推出？（）

A.世界贸易组织B.世界海关组织C.联合国D.国际标准化组织

4.应对自然灾害中断的最直接策略是（）

A.增加安全库存B.集中采购C.关闭非核心工厂D.提高产品价格

5.供应链数据安全中，“最小权限原则”属于（）

A.加密措施B.访问控制C.备份策略D.审计流程

6.供应链中断恢复点目标（RPO）指的是（）

A.中断后恢复正常的时间B.中断前可恢复的最近数据时间点

C.中断持续的最长时间D.中断后的利润损失阈值

7.第三方供应商安全评估不包括（）

A.安全政策检查B.应急能力评估C.年度利润预测D.数据保护检查

8.区块链在供应链中的应用场景是（）

A.仅降低物流成本B.仅提升交付速度C.产品溯源D.仅增加库存

9.以下不属于供应链安全管理目标的是（）

A.预防中断B.降低风险C.提升合规D.最大化利润

10.应急响应计划需要（）

A.每年更新1次B.定期演练C.仅针对自然灾害D.不需要第三方参与

单项选择题答案

1.A；2.B；3.B；4.A；5.B；6.B；7.C；8.C；9.D；10.B

多项选择题（每题2分，共20分）

1.供应链安全管理的核心目标包括（）

A.预防中断B.降低风险C.提升合规D.增加销量

2.第三方供应商安全评估维度有（）

A.安全政策B.应急能力C.数据保护D.财务状况

3.供应链中断常见原因有（）

A.自然灾害B.网络攻击C.供应商破产D.政策变化

4.应对供应链风险的策略有（）

A.多元化供应商B.库存缓冲C.应急计划D.集中采购

5.供应链数据安全措施包括（）

A.加密B.访问控制C.定期审计D.数据备份

6.ISO28000适用范围包括（）

A.制造业B.物流业C.零售业D.金融业

7.海关安全合规要求有（）

A.AEO认证B.货物查验C.报关单真实D.关税减免

8.供应链安全脆弱性包括（）

A.系统漏洞B.流程缺陷C.人员不足D.政策缺失

9.应急响应计划要素包括（）

A.触发条件B.响应流程C.责任分工D.恢复目标

10.区块链在供应链中的应用价值有（）

A.溯源B.智能合约C.数据共享D.成本降低

多项选择题答案

1.ABC；2.ABCD；3.ABCD；4.ABC；5.ABCD；6.ABC；7.ABC；8.ABCD；9.ABCD；10.ABC

判断题（每题2分，共20分）

1.ISO28000是供应链安全管理体系标准（）

2.单一供应商能降低供应链安全风险（）

3.加密可有效保护供应链数据安全（）

4.AEO认证仅适用于出口企业（）

5.供应链中断恢复时间（RTO）越短越好（）

6.第三方供应商安全评估每年只需做1次（）

7.自然灾害不属于供应链安全威胁（）

8.区块链能提升供应链透明度（）

9.应急响应计划不需要定期演练（）

10.合规风险是供应链安全的重要组成部分（）

判断题答案

1.√；2.×；3.√；4.×；5.√；6.×；7.×；8.√；9.×；10.√

简答题（每题5分，共20分）

1.简述第三方供应商安全评估的主要步骤。

答案：分四步：①前期准备：明确评估目标（合规、风险防控），收集供应商资质等信息；②现场/远程评估：检查安全政策、物理/网络安全设施、流程合规性；③风险评估：识别数据泄露、中断等潜在风险，评估等级；④报告与改进：出具评估报告，提出整改建议，跟踪改进并定期复评。

2.供应链应急响应计划（ERP）的核心要素有哪些？

答案：核心要素包括：①应急团队：明确协调员、技术支持等岗位责任；②触发机制：定义供应商停产超24小时等中断条件；③响应流程：中断评估（影响