2026年CISM商业机密保护与应急响应机制考题.docxVIP

第PAGE页共NUMPAGES页

2026年CISM商业机密保护与应急响应机制考题

一、单选题（共10题，每题2分，合计20分）

1.某制造企业涉及核心工艺的商业机密泄露，主要威胁来源为竞争对手的渗透测试。为有效防护，企业应优先部署哪种安全机制？

A.数据加密传输

B.供应链安全审计

C.内部员工行为监测

D.多因素身份验证

2.某金融机构的商业机密存储在云端，若云服务商发生数据泄露事件，应急响应团队应首先采取哪项措施？

A.立即断开所有云服务连接

B.调阅服务商的安全审计日志

C.通知监管机构并启动应急预案

D.对敏感数据进行二次加密

3.某医药企业的研发数据涉及严格的地域保护法规（如欧盟GDPR），若数据被非法跨境传输，企业需优先满足哪项合规要求？

A.临时限制员工使用公共网络

B.签署数据保护协议（DPA）

C.更换云服务商至本地数据中心

D.增加数据传输带宽

4.某零售企业的POS系统数据库泄露，导致客户信用卡信息泄露。应急响应时，以下哪项措施最能减少合规处罚风险？

A.立即下线所有POS系统

B.通知所有受影响客户并采取补偿措施

C.指派法律团队修改合同条款

D.投诉竞争对手的攻击行为

5.某政府部门在应对商业机密泄露事件时，需协调多部门（如公安、国安）。以下哪项流程最符合应急响应要求？

A.仅由信息部门自行处理