2026年企业数据治理与信息安全考核试题.docxVIP

2026年企业数据治理与信息安全考核试题

考试时间：______分钟总分：______分姓名：______

一、选择题（请选出最符合题意的选项，每题2分，共20分）

1.以下哪个国际标准/框架侧重于提供数据治理的全面框架和最佳实践？

A.ISO27001

B.COBIT

C.NISTCSF

D.GDPR

2.在企业数据治理中，负责定义数据标准、维护数据质量、确保数据一致性的主要职能部门通常是？

A.法务部

B.IT运维部

C.数据治理委员会/办公室

D.财务部

3.根据数据安全法，以下哪种个人信息的处理方式是合法的？

A.未经用户同意，公开披露用户的个人身份信息

B.为完成合法的统计任务，对用户数据进行去标识化处理并使用

C.仅向合作伙伴披露用户信息，且未征得用户明确同意

D.收集用户位置信息用于精准营销，但未告知用户并提供了拒绝选项

4.数据分类分级的主要目的是？

A.方便数据存储管理

B.实施差异化的数据安全保护措施

C.统一数据格式标准

D.提高数据访问效率

5.在信息安全领域，CIA三要素指的是？

A.可靠性、完整性、可用性

B.机密性、完整性、可用性