基本信息

---

下载

文档摘要

---

第PAGE页共NUMPAGES页

2026年IT内控专员笔试题及解析

一、单选题（共10题，每题2分，总计20分）

1.在IT系统生命周期中，哪个阶段是进行风险评估和内控设计的关键环节？

A.系统开发阶段

B.系统测试阶段

C.系统上线阶段

D.系统运维阶段

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.根据《企业内部控制基本规范》，IT内控体系应遵循的原则不包括以下哪项？

A.全面性原则

B.重要性原则

C.合理性原则

D.风险导向原则

4.某公司IT系统存在SQL注入漏洞，以下哪种措施最能有效防