2026年信息资产审计员面试问题及答案参考.docxVIP

第PAGE页共NUMPAGES页

2026年信息资产审计员面试问题及答案参考

一、单选题（每题2分，共10题）

1.在信息资产审计中，以下哪项不属于财务报告内部控制审计的重点范围？（A）

A.系统开发与维护控制

B.资产管理控制

C.交易授权控制

D.数据备份与恢复控制

2.根据中国《网络安全法》，以下哪种情况下企业可以免于履行数据跨境传输的安全评估义务？（B）

A.向境外提供个人信息

B.与境外企业签订标准合同

C.处理个人敏感信息

D.系统国际联网

3.在进行信息系统风险评估时，以下哪种方法不属于定性评估方法？（C）

A.风险矩阵法

B.德尔菲法

C.概率统计法

D.头脑风暴法

4.信息资产清单应至少包含哪些核心要素？（D）

A.资产编号、名称、负责人

B.资产编号、名称、负责人、使用部门

C.资产编号、名称、负责人、使用部门、存放位置

D.资产编号、名称、负责人、使用部门、存放位置、安全级别

5.在测试访问控制策略有效性时，审计员最可能采用哪种测试方法？（B）

A.模拟攻击

B.模拟用户

C.自动化扫描

D.理论分析

二、多选题（每题3分，共10题）

6.信息资产审计报告应包含哪些主要内容？（ABC）

A.审计目标与范围

B.审计发现与评估

C.审计建议与措施

D.审计费用清单

7.根据ISO270