风险管理信息科技风险试卷.docxVIP

风险管理信息科技风险试卷

第PAGE1页共NUMPAGES1页

风险管理信息科技风险试卷

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在信息科技风险管理中，以下哪项属于第一类风险因素？

A.操作风险

B.法律合规风险

C.战略风险

D.人员风险

2.某企业部署了数据加密技术，但员工仍通过未授权的USB设备传输敏感数据，这主要体现了哪种风险传导路径？

A.人为因素传导

B.技术因素传导

C.环境因素传导

D.法律因素传导

3.根据风险矩阵评估方法，风险等级为高意味着？

A.风险发生的可能性为极低，影响为轻微

B.风险发生的可能性为中等，影响为中等

C.风险发生的可能性为高，影响为严重

D.风险发生的可能性为低，影响为重大

4.某银行采用4-2-1灾难恢复策略，即4个数据中心、2个区域备份、1个热备站点，这种策略主要针对哪种风险？

A.系统故障风险

B.网络攻击风险

C.数据丢失风险

D.操作风险

5.在IT资产配置管理中，以下哪项属于配置项？

A.服务器硬件

B.操作系统软件

C.网络拓扑图

D.以上都是

6.某企业实施了多因素认证系统，但员工仍使用默认密