2026年国际认证信息系统审计师CISAIT审计技术考核题集.docxVIP

第PAGE页共NUMPAGES页

2026年国际认证信息系统审计师CISAIT审计技术考核题集

一、单选题（每题2分，共20题）

说明：以下题目侧重于信息系统审计中的关键技术、法规遵从及风险评估，结合中国及国际审计实践。

1.在信息系统审计中，以下哪项技术最能有效检测数据库中的异常交易记录？

A.差异分析

B.逻辑回归分析

C.机器学习异常检测

D.基于规则的脚本审查

2.根据《网络安全法》（中国），以下哪种情况下企业必须对系统漏洞进行紧急修复？

A.漏洞可能导致用户信息泄露

B.漏洞影响系统性能

C.漏洞被黑客公开披露

D.以上均需紧急修复

3.在测试云服务器的可用性时，以下哪种方法最能模拟大规模用户并发访问？

A.灰盒测试

B.黑盒压力测试

C.白盒渗透测试

D.代码审计

4.ISO27001标准中，哪项流程是确保信息系统持续符合安全要求的根本？

A.风险评估

B.安全策略制定

C.内部审计

D.第三方认证

5.在区块链审计中，以下哪项指标最能反映智能合约的安全性？

A.交易量

B.代码复杂度

C.节点数量

D.历史交易记录

6.根据中国《数据安全法》，以下哪种行为属于非法数据跨境传输？

A.经用户同意传输至香港服务器

B.将数据传输至经认证的欧美云服务商

C.仅传输非敏感业务数据至新加坡

D.以上均合