2026年信息安全专家纪检审计专业技术题库及解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家：纪检审计专业技术题库及解析

一、单选题（共10题，每题2分）

1.在信息系统审计中，以下哪项属于静态代码分析的主要目的？

A.检测运行时的性能瓶颈

B.发现代码中的逻辑漏洞

C.评估系统运行时的资源消耗

D.分析网络传输的安全性

答案：B

解析：静态代码分析通过检查源代码或字节码，识别潜在的漏洞、编码不规范或逻辑错误，不涉及系统运行状态。选项A、C、D属于动态分析或运行时监控范畴。

2.某单位采用区块链技术存储审计日志，其主要优势在于？

A.提高日志修改的便利性

B.增强日志的防篡改能力

C.降低存储成本的效率

D.简化日志的查询流程

答案：B

解析：区块链通过分布式共识和加密算法确保数据的不可篡改性，适用于审计日志的存证。选项A、C、D与区块链的核心特性无关。

3.在IT审计中，风险评估矩阵的主要作用是？

A.量化审计发现的影响程度

B.确定审计优先级

C.记录审计证据的来源

D.制定审计计划的时间表

答案：B

解析：风险评估矩阵通过结合可能性（Likelihood）和影响（Impact）评估风险等级，帮助审计人员确定审计资源的分配优先级。

4.某企业部署了零信任架构，其核心原则是？

A.默认允许，严格验证

B.默认拒绝，例外许可

C.最小权限原则

D.纵深防御策