2026年供应链安全试题及答案

2026年供应链安全试题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.在供应链风险管理框架中，最早提出“三维风险矩阵”概念的国际组织是（）A.ISO/TC292  B.WorldCustomsOrganization  C.SupplyChainCouncil  D.WorldEconomicForum答案：D2.2025年1月1日起强制实施的《欧盟供应链尽职调查指令》要求受规制企业最晚在（）前完成首份年度尽职调查报告。A.2026年6月30日  B.2026年12月31日  C.2027年3月31日  D.2027年1月1日答案：B3.某芯片厂采用“多源+近岸”策略，下列指标最能直接量化该策略对地缘政治风险的缓释效果的是（）A.供应基地集中度指数（HHI）  B.库存周转天数  C.加权平均资本成本（WACC）  D.订单满足率答案：A4.在NISTSP800-161r1中，对第三方ICT供应链组件进行“可追溯性”控制时，优先推荐的技术机制是（）A.硬件安全模块（HSM）  B.软件物料清单（SBOM）  C.零信任架构（ZTA）  D.同态加密答案：B5.2025年《中国数据出境安全评估办法》修订版将“关键信息基础设施运营者”采购境外SaaS服务纳入安全评估触发阈值，其年处理个人信息门槛为（）A.10万人  B.50万人  C.100万人  D.1000万人答案：C6.当发生“双花攻击”导致区块链供应链溯源平台数据分叉时，最先应启动的应急响应级别依据ISO22301应定义为（）A.业务连续性计划（BCP）  B.灾难恢复计划（DRP）  C.事件响应计划（IRP）  D.危机沟通计划（CCP）答案：C7.在C-TPAT最新评估标准中，对跨境公路运输承运商“七点开箱”查验要求，其中“七点”不包括（）A.车顶  B.前壁  C.底盘横梁  D.制冷机压缩机答案：D8.某企业采用VaR模型衡量供应中断财务损失，若置信水平95%、持有期1周、历史模拟法显示最大可能损失为2000万美元，则该指标含义为（）A.下周损失超过2000万美元的概率为5%  B.下周损失不超过2000万美元的概率为95%C.下周平均损失为2000万美元  D.下周损失中位数为2000万美元答案：B9.在2025版《海运供应链网络安全指南》中，针对集装箱船舶OT系统，推荐优先采用以下哪一工业协议深度包检测（DPI）引擎？（）A.Snort  B.Suricata  C.Zeek  D.Modbus答案：B10.根据《AEO互认安排》全球互认数据库2025年统计，中国与非洲地区已签署并生效的AEO互认国家数量为（）A.2  B.3  C.4  D.5答案：A11.在供应链ESG评级中，S&PGlobalCSA2025年新增“生物多样性与生态系统服务（BES）”指标权重占比为（）A.3%  B.5%  C.8%  D.10%答案：B12.某零售集团使用“控制塔”平台监控全球冷链，若温度传感器每小时上报一次，数据延迟服从正态分布N(4,1.5²)分钟，则95%情况下延迟不超过（）A.5.5分钟  B.6.0分钟  C.6.5分钟  D.7.0分钟答案：C13.2025年《美国维吾尔强迫劳动防止法》更新“可反驳推定”实体清单，其清单由以下哪一机构最终发布？（）A.CBP  B.BIS  C.OFAC  D.USTR答案：A14.在供应链数字孪生系统中，采用“事件驱动架构（EDA）”时，以下哪一项最能降低消息队列单点故障风险？（）A.增加Kafka分区副本因子  B.使用MQTTQoS0  C.采用HTTP/2ServerPush  D.启用gRPC压缩答案：A15.根据2025年《中国进出口食品安全管理办法》，境外食品生产企业注册有效期为（）A.2年  B.3年  C.4年  D.5年答案：C16.在“碳边境调节机制”（CBAM）过渡阶段，欧盟对进口铝产品采用碳排放核算方法学，其直接排放系数默认值取自（）A.世界铝业协会（IAI）2022全球平均  B.欧盟最佳可得技术（BAT）参考  C.德国联邦环境署（UBA）2023  D.国际能源署（IEA）2024答案：A17.当企业采用“双重源采购”策略时，根据Kraljic矩阵，对“战略型”物料设置的安全库存水平应主要参考（）A.需求不确定性  B.供应市场复杂性  C.总拥有成本（TCO）  D.物料可替代性答案：A18.2025年ISO28005-2修订版中，电子货物舱单（e-Manifest）数据元“UN/CEFACT核心组件库”版本号升级为（）A.22A  B.22B  C.23A  D.23B答案：D19.在供应链危机模拟演练中，采用“功能现实主义”原则设计情景，其核心评价指标是（）A.演练投入成本  B.参与者沉浸度  C.情景发生概率  D.媒体曝光度答案：B20.某3PL公司使用5G+北斗实现冷链车队厘米级定位，其定位误差主要来源不包括（）A.电离层延迟  B.多路径效应  C.星历误差  D.轮胎胎压波动答案：D二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.以下属于《欧盟电池与废电池法规》（2023/1542）对2026年起投放市场的动力电池提出的“尽职调查”要素有（）A.钴来源地风险识别  B.碳足迹声明  C.再生锂含量占比  D.供应链申诉机制  E.电池护照二维码答案：A,B,D,E22.在NISTCSF2.0“识别（ID）”功能中，针对供应链子类别ID.SC-3，组织应重点关注的文档包括（）A.供应商合同SLA  B.威胁情报共享协议  C.第三方渗透测试报告  D.供应商风险评估表  E.内部审计章程答案：A,B,D23.下列关于“供应链可观察性（Observability）”三大支柱的描述正确的有（）A.Metrics用于描述聚合数据  B.Tracing用于请求链路追踪  C.Logging用于离散事件记录  D.Profiling用于代码级性能剖析  E.Alerting属于支柱之一答案：A,B,C24.2026年起，中国出口至英国使用“UKCA”标志的电子设备，需同时满足（）A.电磁兼容法规  B.低电压电气法规  C.限制有害物质法规  D.能效标签法规  E.数字产品护照（DPP）答案：A,B,C25.在“供应链战争博弈”模型中，以下哪些属于防御方可采用的“信号干扰”策略？（）A.虚假库存数据发布  B.提前注册防御性专利  C.动态定价算法混淆  D.供应商黑名单共享  E.媒体释放扩产谣言答案：A,C,E26.当采用“连续审查（Q,R）”策略管理关键芯片库存时，若需求服从泊松过程且提前期固定，下列哪些参数变化会直接导致再订货点R增加？（）A.服务水平提高  B.提前期延长  C.平均需求率上升  D.订货成本下降  E.持有成本率上升答案：A,B,C27.以下属于《2025年WCOSAFE框架》新增“数据模型包”内容的有（）A.电商货物主数据  B.跨境支付信息  C.碳排放披露  D.知识产权授权链  E.实时集装箱重量（VGM）答案：A,B,C28.在“双碳”目标下，供应链范围3排放核算中，以下哪些属于“上游租赁资产”类别？（）A.租赁仓库  B.租赁冷链车辆  C.融资租赁生产设备  D.员工班车租赁  E.办公电脑经营租赁答案：A,B,E29.当发生“灰犀牛”式供应中断时，企业启动“替代源”方案需考虑的法律风险包括（）A.原供应商索赔  B.专利侵权  C.出口管制合规  D.反垄断审查  E.环保许可差异答案：A,B,C,D,E30.在区块链+供应链溯源系统中，采用“零知识证明（ZKP）”技术可解决（）A.商业敏感信息泄露  B.链上数据不可篡改  C.高并发吞吐  D.跨链互操作  E.隐私合规答案：A,E三、填空题（每空2分，共20分）31.2025年《中国反外国制裁法》配套阻断条例规定，中国企业因遵守境外制裁法律而中断对俄贸易，须在______日内向商务部报告。答案：3032.在供应链网络设计“鲁棒优化”模型中，若采用“Γ-鲁棒”方法，Γ值越大代表决策者对______的厌恶程度越高。答案：不确定性/参数扰动33.根据IATA2026年锂电池运输新规，PI965SectionIA单个包装件毛重上限为______kg。答案：3534.当使用“连续时间马尔可夫链”建模供应商可靠性时，若故障率λ=0.02/小时，修复率μ=0.2/小时，则稳态可用度为______（保留两位小数）。答案：0.9135.在“控制塔”仪表盘中，用于衡量“订单交付可靠性”的sigma水平计算公式为Z=(USL-μ)/σ，若USL=100%，μ=96%，σ=1%，则Z=______。答案：436.2025年《中国进出口水产品检验检疫监督管理办法》规定，对进口冷链水产品实施“批批检测”的致病微生物指标为______和副溶血性弧菌。答案：单核细胞增生李斯特菌37.在“供应链即服务（SCaaS）”SLA中，常用“每月故障分钟数”作为惩罚指标，其英文缩写为______。答案：DPM（DowntimeperMonth）38.当采用“整数线性规划”求解仓库选址问题时，若目标函数为最小化总成本，需将固定建设成本设为______变量。答案：0-1/binary39.根据《2025年IMO船舶网络安全指南》，船舶OT系统网络分段应至少划分为______个安全区域。答案：340.在“绿色供应链”评价中，单位产品碳足迹常用功能单位表示，如“每千克产品排放______kgCO₂e”。答案：X（具体数值视产品而定，填“X”给分）四、简答题（每题10分，共30分）41.简述“供应链可观察性”与“传统供应链可视化”的三点核心差异，并给出各自适用的业务场景。答案：（1）数据粒度：可视化侧重宏观KPI（如库存金额），可观察性要求细粒度事件（如单件温度传感毫秒级数据）。（2）实时性：可视化通常T+1更新，可观察性需秒级甚至亚秒级流式处理。（3）根因能力：可视化仅展示“发生了什么”，可观察性通过TraceID、日志、指标三大支柱定位“为什么发生”。适用场景：可视化适用于高层管理月报；可观察性适用于冷链异常自动预警、区块链溯源纠纷仲裁。42.2026年起，欧盟CBAM进入正式征收期，请说明出口企业需提交的“碳排放报告”应包含的五项核心内容，并指出若数据缺失将采用何种缺省值规则。答案：核心内容：1.直接排放（tCO₂e）；2.间接排放（电力，tCO₂e）；3.生产产量（吨）；4.排放因子来源（实测、IPCC、国家发布）；5.第三方验证机构编号。缺省值规则：若数据缺失，采用欧盟公布的“最差10%”设施排放强度平均值乘以1.2倍惩罚系数。43.结合2025年《中国数据出境安全评估办法》修订条款，说明企业在跨境供应链场景下使用境外SaaS进行需求预测时，应如何开展“个人信息保护影响评估（PIA）”。答案：步骤：1.识别数据类型（是否含个人信息、敏感个人信息）；2.评估境外接收方所在国家/地区法律环境；3.评估数据出境目的、方式、范围是否最小必要；4.评估接收方数据安全能力（ISO27001、SOC2TypeII）；5.评估数据主体权利保障（访问、更正、删除、投诉渠道）；6.评估出境后数据再转移风险；7.形成PIA报告并保存至少3年；8.若评估发现高风险，须采取加密、匿名化、本地备份等补偿措施，并向省级以上网信办报告。五、计算/分析题（共30分）44.（本题15分）某新能源汽车厂关键功率半导体模块由A、B两国供应商提供，A供应商占70%，B占30%。历史数据显示，A因地震中断概率0.02/年，B因政治事件中断概率0.05/年，两国同时发生中断概率0.001/年。若中断发生，平均停产时间3周，每周损失1.5亿美元。（1）计算年度总期望损失（ELL）。（2）若企业计划引入C供应商（占20%，A、B比例同比例下降），C所在地区中断概率0.01/年，且与A、B互斥，求新的年度总期望损失。（3）比较（1）（2），计算风险降低百分比。答案：（1）P_loss=P_A+P_B–P_AB=0.02+0.05–0.001=0.069ELL=0.069×3×1.5=0.3105亿美元（2）新份额：A=70%×0.8=56%，B=30%×0.8=24%，C=20%P_loss_new=0.56×0.02+0.24×0.05+0.20×0.01–0=0.0112+0.012+0.002=0.0252ELL_new=0.0252×3×1.5=0.1134亿美元（3）降低百分比=(0.3105–0.