资产管理师四级中级工 详细题库

资产与数据安全管理基础知识。 题目预览

• 第 1 题 单选题
  在资产实体安全防护规范中，对重要资产存放区域实施“分区、分层、分权”管理的主要目的是（ ）。
  • A. 减少安保设备采购预算
  • B. 按照资产敏感程度和风险等级实施差异化防护
  • C. 方便外部人员参观交流
  • D. 降低资产分类编码的复杂度
  解析：分区、分层、分权管理是根据资产的不同敏感度和风险等级配置相应防护，实现差异化安全控制。
• 第 2 题 单选题
  在资产实体安全防护规范中，对资产存放区域的安全防护等级确定后，下列做法符合要求的是（ ）。
  • A. 所有区域执行完全相同的防护措施
  • B. 防护措施一经设定永久不变
  • C. 高风险区域可降低防护要求以节约成本
  • D. 根据资产价值、可能风险和业务影响动态调整防护措施
  解析：实体安全防护应与资产价值和风险匹配，并随资产状态、环境变化和业务影响进行动态调整。
• 第 3 题 单选题
  资产实体安全防护规范要求，对出入重要资产存储区域的外来人员，下列做法正确的是（ ）。
  • A. 必须由接待人员全程陪同并履行登记手续
  • B. 只需在门卫处出示身份证即可自行进入
  • C. 可以携带个人移动存储设备随意接入资产设备
  • D. 进入后不需要进行安全告知
  解析：外来人员进入重要区域须验证身份、登记事由，并由内部人员全程陪同，防止未授权接触和违规操作。
• 第 4 题 单选题
  对高安全等级资产存放区域的钥匙和门禁权限，下列做法符合资产实体安全防护规范的是（ ）。
  • A. 由钥匙保管员个人全权负责并长期持有
  • B. 将备用钥匙放置于值班室未锁抽屉内
  • C. 实行双人双锁管理，并对权限授予与使用进行记录
  • D. 只采用电子门禁且不保留任何记录
  解析：高安全等级区域应通过双人双锁、权限审批和操作记录等措施实现相互制约与可追溯管理。
• 第 5 题 判断题
  资产实体安全防护规范要求，重要资产存储区域应具备温湿度控制与监测、防水、防雷和消防等环境安全防护措施，并定期检查维护。
  • A. 对
  • B. 错
  解析：环境安全防护是资产实体安全的基础，温湿度、防水、防雷和消防等措施需定期检查维护才能持续有效。
• 第 6 题 判断题
  只要资产台账信息完整，资产实体就可以任意存放，不必对存放区域实行出入管控。
  • A. 对
  • B. 错
  解析：资产实体安全不仅依赖台账，还需要通过区域管控、出入登记、监控报警等措施防止资产丢失、损坏和未授权访问。
• 第 7 题 多选题
  在资产实体安全防护规范中，下列属于实体安全防护措施的有（ ）。
  • A. 门禁管理系统
  • B. 视频监控系统
  • C. 消防报警与灭火设施
  • D. 防雷接地装置
  • E. 数据备份策略
  解析：实体安全防护措施包括访问控制、视频监控、消防、防雷等；数据备份策略属于数据安全与业务连续性范畴，不属于直接实体防护措施。
• 第 8 题 多选题
  根据资产实体安全防护规范，对重要资产存放区域进行人员出入管理时，正确的做法有（ ）。
  • A. 实行授权审批制度
  • B. 对来访人员进行登记
  • C. 允许陪同人员中途离开而让来访人员独自停留
  • D. 对携入/携出物品进行检查
  • E. 无关人员可在该区域临时休息
  解析：人员出入管理应结合授权、登记、陪同和物品查验；放任来访人员独处或允许无关人员逗留会破坏实体安全。