2026年IT审计师认证试卷.docxVIP

PAGE/NUMPAGES

2026年IT审计师认证试卷

考试时间：______分钟总分：______分姓名：______

一、选择题

1.根据COBIT框架，哪个治理领域主要关注确保组织内的信息资产得到保护，从而实现业务目标和合规性要求？

A.规划和组织治理

B.风险管理及治理

C.信息资产生命周期管理

D.提供业务服务及支持

2.在IT审计过程中，审计师发现某公司未对关键数据库进行备份。根据风险管理原则，这项控制缺陷最可能导致哪个风险增加？

A.操作风险

B.战略风险

C.信用风险

D.法律合规风险

3.以下哪个IT治理框架强调基于业务目标进行IT资源分配，并确保IT服务与业务需求保持一致？

A.ITIL

B.TOGAF

C.PMBOK

D.CMMI

4.身份和访问管理（IAM）的核心目标是什么？

A.确保系统性能最大化

B.实现业务连续性

C.控制对组织信息资产的访问

D.自动化IT流程

5.以下哪种技术通常用于保护数据在传输过程中的机密性？

A.虚拟专用网络(VPN)

B.安全信息和事件管理(SIEM)

C.多因素认证

D.数据加密