2026年考试题库IT审计专业知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年考试题库：IT审计专业知识测试

一、单选题（共10题，每题2分）

1.在IT审计过程中，审计师发现某公司未对关键数据库进行定期备份。根据IT审计的基本原则，审计师首先应建议该公司采取哪种措施？

A.立即停止所有数据库操作

B.制定数据恢复计划

C.对现有系统进行安全加固

D.评估数据丢失的风险等级

2.某制造企业采用ERP系统管理生产数据。IT审计师在测试系统权限时发现，部分操作员拥有超出其职责范围的系统权限。根据《企业内部控制基本规范》，审计师应建议该公司采取哪种措施？

A.重新分配操作员权限

B.审查系统权限分配流程

C.禁用所有异常权限

D.调整系统安全等级

3.某银行采用云计算服务存储客户交易数据。根据GDPR法规，IT审计师应重点关注以下哪项风险？

A.数据传输延迟

B.数据跨境传输合规性

C.云服务供应商的SLA

D.系统性能稳定性

4.某零售企业使用POS系统处理支付数据。IT审计师在测试系统日志时发现，部分交易日志存在缺失。根据PCIDSS标准，审计师应建议该公司采取哪种措施？

A.增加日志存储空间

B.优化日志记录功能

C.停止交易操作

D.评估日志完整性风险

5.某医疗机构使用电子病历系统存储患者数据。根据HIPAA法规，IT审计师应重点关注以下哪项控制措施？