2026年企业风险管理工程专家测评.docxVIP

第PAGE页共NUMPAGES页

2026年企业风险管理工程专家测评

一、单选题（每题2分，共20题）

（针对中国企业数字化转型中的风险管理，结合《企业风险管理——整合框架》及中国《网络安全法》《数据安全法》要求）

1.在企业风险管理（ERM）体系中，以下哪项属于战略层面的风险管理目标？

A.确保财务报告的准确性

B.维护信息系统的高可用性

C.优化业务流程以降低运营成本

D.防范供应链中断对生产的影响

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全等级保护制度的基础上，定期开展哪种风险评估？

A.压力测试

B.渗透测试

C.社会工程学测试

D.漏洞扫描

3.企业在制定风险应对策略时，若选择“风险规避”，通常意味着什么？

A.通过保险转移风险

B.停止开展某项高风险业务

C.增加资源以降低风险发生的概率

D.接受风险并加强监控

4.根据中国《数据安全法》，以下哪项行为属于非法数据处理？

A.对脱敏后的用户数据进行商业分析

B.将境内收集的数据存储在境外服务器

C.为履行合同目的处理用户个人信息

D.在获得用户同意的情况下收集生物识别信息

5.企业风险管理中的“控制活动”通常包括哪些环节？

A.风险识别和风险评估

B.授权审批和职责分离

C.绩效监控和报告

D.风险应对和持续改进

6.在供应链风险管理