2025年信息治理专家考试题库（附答案和详细解析）（1216）.docxVIP

信息治理专家考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是数据治理成熟度模型（DCMM）的核心评估维度？

A.数据质量

B.数据战略

C.数据安全

D.数据应用

答案：B

解析：DCMM（数据管理能力成熟度评估模型）将数据战略作为核心维度，强调组织对数据治理的顶层设计和战略规划；数据质量、数据安全、数据应用是支撑维度，属于具体执行层面的能力评估。

元数据管理的核心目标是？

A.提高数据存储效率

B.实现数据的可理解性和可追溯性

C.减少数据冗余

D.增强数据加密强度

答案：B

解析：元数据是“关于数据的数据”，用于描述数据的来源、结构、含义等信息，核心目标是解决数据“是什么、从哪来、如何用”的问题，即提升可理解性和可追溯性；数据存储效率、冗余减少属于数据存储管理范畴，加密属于安全管理。

主数据管理（MDM）的典型应用场景是？

A.分析用户行为日志

B.统一客户、产品等关键实体的定义

C.优化数据库查询性能

D.监控数据实时传输状态

答案：B

解析：主数据是企业核心业务实体（如客户、产品）的权威数据源，MDM通过统一定义和维护主数据，解决跨系统数据不一致问题；用户行为日志分析属于数据分析范畴，查询性能优化是数据库管理内容，数据传输监控属于数据运维。

数据质量的“完整性”维度主要关注？

A.数据是否符合业务规则

B.数据是否覆盖所有必要字段

C.数据是否与真实世界一致

D.数据是否在有效期内

答案：B

解析：完整性指数据记录和字段的齐全程度（如“客户姓名”字段是否为空）；符合业务规则是“合规性”，与真实世界一致是“准确性”，有效期内是“时效性”。

数据生命周期管理的关键阶段不包括？

A.数据采集

B.数据归档

C.数据销毁

D.数据可视化

答案：D

解析：数据生命周期包括采集、存储、处理、归档、销毁等阶段；数据可视化属于数据分析应用环节，不属于生命周期管理的核心阶段。

《个人信息保护法》中“最小必要原则”要求？

A.收集的个人信息数量最少且仅用于必要目的

B.个人信息存储时间尽可能短

C.个人信息处理需获得用户明确同意

D.个人信息泄露后24小时内报告

答案：A

解析：最小必要原则指个人信息的收集范围、处理方式应与实现目的直接相关，且数量最小；存储时间短是“最短时间原则”，明确同意是“知情同意原则”，泄露报告是“事件响应要求”。

数据血缘分析的主要作用是？

A.识别数据之间的关联关系和流向

B.评估数据价值等级

C.检测数据重复记录

D.生成数据统计报表

答案：A

解析：数据血缘分析通过追踪数据从产生到应用的全链路，展示数据来源、加工过程和去向，用于问题定位和合规审计；数据价值评估需结合业务场景，重复记录检测是数据质量内容，统计报表是数据分析功能。

以下哪项属于数据安全的“访问控制”措施？

A.对敏感数据进行脱敏处理

B.定期备份数据

C.设置角色权限限制用户操作范围

D.部署防火墙防止外部攻击

答案：C

解析：访问控制通过角色、权限分配限制用户对数据的操作（如只读、修改）；脱敏是数据脱敏技术，备份是容灾措施，防火墙是网络安全防护。

数据治理成熟度模型（CMMI-DG）的最高级别是？

A.初始级（Level1）

B.定义级（Level3）

C.量化管理级（Level4）

D.优化级（Level5）

答案：D

解析：CMMI（能力成熟度模型集成）体系中，数据治理成熟度分为5级，最高级为优化级（Level5），强调持续改进和创新；初始级是无序状态，定义级是流程标准化，量化管理级是数据驱动决策。

数据标准制定的责任主体通常是？

A.业务部门

B.信息技术部门

C.数据治理委员会

D.第三方咨询机构

答案：C

解析：数据治理委员会负责统筹跨部门的数据标准制定，确保标准的权威性和一致性；业务部门提供需求，IT部门负责技术落地，第三方机构可提供支持但非责任主体。

二、多项选择题（共10题，每题2分，共20分）

数据治理的关键组成部分包括（）

A.数据标准

B.数据质量

C.数据安全

D.数据清洗

答案：ABC

解析：数据治理涵盖标准、质量、安全、元数据、主数据等核心领域；数据清洗是数据质量提升的具体技术手段，属于执行层面，非治理组成部分。

以下属于GDPR（通用数据保护条例）核心原则的有（）

A.数据最小化

B.数据可携带权

C.匿名化豁免

D.数据本地化存储

答案：AB

解析：GDPR核心原则包括数据最小化（仅收集必要信息）、数据可携带权（用户可获取并转移个人数据）；匿名化数据不受GDPR约束（非原则），数据本地化存储是部分国家（如中国）的要求，非GDPR强制。

数据质量评估的常见维度包括（）