信息安全下的内部审计要点与纪律检查职务考题详解.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全下的内部审计要点与纪律检查职务考题详解

一、单选题（共10题，每题2分，合计20分）

1.在2026年信息安全环境下，内部审计的核心目标不包括以下哪项？

A.评估信息系统的安全性

B.确保数据合规性

C.直接执行安全控制措施

D.监督信息安全策略的执行效果

2.根据《信息安全技术网络安全等级保护2.0》，企业内部审计发现系统未达到三级保护要求时，应如何处理？

A.立即暂停系统使用

B.向管理层报告并建议整改

C.自行修复系统漏洞

D.联系外部安全机构评估

3.内部审计在评估云服务提供商（CSP）的安全能力时，应重点关注以下哪项？

A.CSP的营销宣传材料

B.CSP的第三方安全认证（如ISO27001）

C.CSP客户案例数量

D.CSP的云存储价格

4.在信息安全审计中，证据链完整性主要指什么？

A.审计报告的格式规范

B.从数据产生到销毁的全过程可追溯

C.审计人员的工作日志完整

D.审计证据的多样性

5.某企业内部审计发现员工使用弱密码，但IT部门以员工不配合为由未强制整改。内部审计应如何处理？

A.直接处罚IT部门

B.建议人力资源部门介入

C.向管理层提交审计发现并要求限期整改

D.放弃此问题，继续其他审计任务

6.在审计数据备份策略时，内部审计应重点