2026期货从业人员资格考试（期货基础知识）历年参考题库含答案详解.docxVIP

2026期货从业人员资格考试（期货基础知识）历年参考题库含答案详解

一、选择题

从给出的选项中选择正确答案（共100题）

1、CISA考试中关于IT治理的描述，以下哪项不属于IT治理的核心目标？

A.确保IT战略与业务战略保持一致

B.实现IT价值的交付

C.直接负责IT项目的日常运营管理

D.控制IT相关的风险

2、在进行信息系统审计时，审计师发现某关键应用系统缺乏变更管理控制。以下哪项是审计师最合适的后续行动？

A.立即要求管理层修复该漏洞

B.在审计报告中记录该发现并评估其对整体风险的影响

C.暂时搁置审计工作，等待变更管理政策建立

D.自行实施变更管理控制以弥补缺陷

3、关于逻辑访问控制，以下哪项技术最能确保用户身份的不可抵赖性？

A.防火墙

B.数字签名

C.入侵检测系统

D.虚拟私人网络

4、CISA审计师在评估系统开发生命周期时，发现开发团队未进行正式的需求评审。这主要增加了以下哪种风险？

A.系统性能不足

B.功能偏离业务需求

C.网络安全漏洞

D.数据备份失败

5、在IT服务连续性计划中，以下哪项指标定义了可接受的数据丢失时间范围？

A.恢复时间目标RTO

B.恢复点目标RPO

C.最大可容忍中断时间MTPD

D.服务级别目标SLO

6、以下哪项是网络嗅探器在网络审计中最主要的合法用途？

A.截获用户密码和敏感数据

B.