2026年金融交易安全防护应用ISO27001的控制措施考试题.docxVIP

第PAGE页共NUMPAGES页

2026年金融交易安全防护：应用ISO27001的控制措施考试题

一、单选题（共10题，每题2分）

1.根据ISO27001标准，金融机构在制定信息安全策略时，应优先考虑哪个因素？

A.技术可行性

B.业务连续性

C.法律合规性

D.成本效益分析

2.在金融交易系统中，哪项控制措施最能有效防止内部人员通过异常操作窃取客户资金？

A.数据加密

B.访问控制矩阵

C.审计日志

D.多因素认证

3.ISO27001标准中，哪项流程用于识别、评估和优先处理信息安全风险？

A.风险评估

B.风险处理

C.风险监控

D.风险报告

4.金融交易系统中，数据库敏感信息（如客户身份证号）存储时，应优先采用哪种加密方式？

A.对称加密

B.非对称加密

C.哈希加密

D.基于角色的访问控制

5.在ISO27001框架下，金融机构应如何处理已识别的信息安全风险？

A.忽略风险，依赖技术解决方案

B.采取风险规避、转移、减轻或接受措施

C.仅记录风险，不采取行动

D.将风险全部转嫁给第三方

6.金融交易系统中的日志审计控制，主要目的是什么？

A.提高系统性能

B.监控异常行为，确保合规性

C.简化运维流程

D.减少存储成本

7.根据ISO27001标准，金融机构应定期对信息安全策略进行评审，评审周期