2026年企业数字化风险管理考试试卷.docxVIP

2026年企业数字化风险管理考试试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确答案，请将正确选项的字母填在题干后的括号内。）

1.数字化风险管理旨在识别、评估、处理和监控企业信息资产所面临的（）风险，以保障业务连续性和组织目标的实现。

A.操作性

B.战略性

C.财务性

D.以上都是

2.以下哪个国际标准/框架主要关注信息安全管理体系的建立、实施、运营、监视、维护和改进？

A.NISTCybersecurityFramework(CSF)

B.ISO/IEC27001

C.COSOERM

D.OMBCircularA-130

3.当企业决定不再使用某项信息系统，但需确保其数据安全和业务功能平稳过渡时，应优先考虑实施（）。

A.恢复业务能力计划(BCP)

B.灾难恢复计划(DRP)

C.信息安全评估

D.数据迁移策略

4.在企业数字化环境中，员工因缺乏安全意识而点击了恶意邮件中的链接，导致恶意软件感染，这属于（）。

A.系统漏洞风险

B.操作风险

C.第三方风险

D.流程风险

5.以下哪项技术措施主要用于保