资产管理师一级高级技师 详细题库

资产与数据安全管理基础知识。 题目预览

• 第 1 题 单选题
  在资产实体安全防护规范中，对存放重要数据设备的机柜实施“双人双锁”管理，其主要目的是（ ）。
  • A. 降低机房空调的耗电量
  • B. 提高设备运行的时钟同步精度
  • C. 降低因单人权限过大导致的数据非授权访问风险
  • D. 消除设备遭受雷击的隐患
  解析：双人双锁要求两名授权人员同时在场才能开启设备机柜，形成相互监督，防止单人权限过大导致的数据非授权访问。
• 第 2 题 单选题
  根据资产实体安全防护规范，对承载重要业务数据的笔记本电脑在外带使用前，应首先落实的控制措施是（ ）。
  • A. 卸载操作系统安全补丁以提升兼容性
  • B. 对硬盘进行全盘加密并设置开机身份认证
  • C. 关闭屏幕锁定以方便临时离开时快速打开
  • D. 将设备管理员密码设置为简单数字并记录在机身
  解析：外带设备一旦丢失，全盘加密和开机身份认证可防止硬盘内重要数据被未授权读取，是首要的实体与数据安全措施。
• 第 3 题 单选题
  资产实体安全防护规范规定，含有敏感数据的设备在送交外部维修前，必须完成的操作是（ ）。
  • A. 仅关闭操作系统并断开电源
  • B. 拆除设备上的资产标签
  • C. 在设备外壳粘贴维修工单编号
  • D. 对存储部件进行数据擦除或物理取出后单独管理
  解析：设备送修期间会脱离使用方控制，必须对存储部件执行数据擦除或物理移除，避免敏感数据泄露。
• 第 4 题 单选题
  在资产实体安全防护规范中，对重要资产管理区域实行进出登记、陪同活动和全程视频监控等管理措施，重点管控的对象是（ ）。
  • A. 外部来访人员
  • B. 内部运维人员的日常巡检
  • C. 远程监控系统的日志审计
  • D. 设备内置固件的版本更新
  解析：外部来访人员对重要资产区域不熟悉且不受常规授权约束，登记、陪同与视频监控能有效降低其引发的物理安全风险。
• 第 5 题 判断题
  资产实体安全防护规范要求，对进入重点资产区域的外来人员应实行全程陪同，并办理登记手续。
  • A. 对
  • B. 错
  解析：外来人员进入重点资产区域必须登记并全程陪同，这是资产实体安全防护的基本要求。
• 第 6 题 判断题
  资产实体安全防护规范中，含有敏感信息的存储介质在报废前完成数据销毁后，销毁记录仅由执行人自行保管即可，无需纳入资产管理档案。
  • A. 对
  • B. 错
  解析：数据销毁记录应纳入资产管理档案统一保存，以便后续审计和追溯，不能仅由执行人自行保管。
• 第 7 题 多选题
  在资产实体安全防护规范中，下列属于重点资产区域实体安全防护基础措施的有（ ）。
  • A. 建立人员出入授权与来访审批制度
  • B. 部署视频监控和入侵报警装置
  • C. 在公共区域张贴设备管理员账号
  • D. 对重要设备粘贴唯一资产标识并动态更新台账
  • E. 允许临时人员独自进入机房操作设备
  解析：出入授权、视频监控与入侵报警、资产标识与台账更新是实体安全防护基础措施；张贴管理员账号和允许临时人员独自进入均属于安全风险行为。
• 第 8 题 多选题
  根据资产实体安全防护规范，资产使用部门在办理资产移交时，应当执行的工作包括（ ）。
  • A. 对移交设备中的存储介质进行数据清除或安全销毁
  • B. 核对并记录设备型号、序列号和附件清单
  • C. 移除原使用人的业务系统访问权限
  • D. 将设备涉密信息直接打印后随设备移交
  • E. 更新资产管理信息系统中的责任人和存放位置信息
  解析：移交设备须清除或销毁存储数据，核对记录设备信息，收回原使用人访问权限，并更新资产管理台账；将涉密信息打印随设备移交会造成数据泄露风险。