2026年企业信息化风险管理备考习题.docxVIP

2026年企业信息化风险管理备考习题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确答案，请将正确选项的代表字母填写在答题纸上）

1.企业信息化风险管理的基本流程通常不包括以下哪个环节？

A.风险识别

B.风险评估

C.风险应对

D.风险创新

2.在企业信息化风险管理中，对风险发生的可能性及其影响程度进行评估的技术，通常称为？

A.风险识别

B.风险分析

C.风险评价

D.风险控制

3.某企业将其部分非核心业务系统外包给第三方服务商，这种风险应对策略主要属于？

A.风险规避

B.风险降低

C.风险转移

D.风险接受

4.以下哪种技术或应用通常被认为增加了数据泄露的风险？

A.加密技术

B.访问控制列表

C.虚拟专用网络（VPN）

D.远程办公平台

5.根据中国《网络安全法》，企业对其网络运营安全负主体责任，这体现了信息化风险管理的哪个原则？

A.全面性原则

B.责任明确原则

C.适度性原则

D.效益性原则

6.企业在评估一项新的云服务供应商时，对其数据安全措施、服务连续性承诺和合规性进行审查