2025年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（1225）.docxVIP

信息安全保障人员认证（CISAW）考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.信息安全保障的核心目标是？

A.完全消除安全风险

B.保障信息的机密性、完整性、可用性

C.部署最新的安全技术产品

D.满足合规性要求

答案：B

解析：信息安全的三元组（CIA）是核心目标，即机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。A错误，风险无法完全消除；C错误，技术产品是手段而非目标；D错误，合规是保障措施之一，非核心目标。

2.最小权限原则的正确表述是？

A.授予用户高于其任务需求的权限以提高效率

B.仅授予完成任务所需的最小权限

C.所有用户权限由系统自动分配

D.权限分配后无需定期审查

答案：B

解析：最小权限原则要求用户仅获得完成任务必需的最小权限，以降低越权操作风险。A违反原则；C错误，权限需人工结合业务需求分配；D错误，权限需定期审查调整。

3.以下哪项是PKI（公钥基础设施）的核心组件？

A.对称加密算法（如AES）

B.证书认证中心（CA）

C.入侵检测系统（IDS）

D.虚拟专用网络（VPN）

答案：B

解析：PKI的核心是CA（证书颁发机构），负责数字证书的签发、管理和撤销。A是加密技术，非PKI组件；C是检测工具；D是通信安全技术。

4.安全域划分的主要依据是？

A.网络拓扑结构

B.业务系统的安全需求和风险等级

C.设备物理位置

D.部门职能划分

答案：B

解析：安全域划分需基于业务系统的安全需求（如敏感数据等级、访问频率）和风险等级（如暴露面大小），确保“分而治之”。A、C、D是辅助因素，非主要依据。

5.以下哪项属于第一方威胁？

A.外部黑客攻击

B.内部员工误操作

C.供应商数据泄露

D.竞争对手间谍行为

答案：B

解析：第一方威胁指组织内部人员（如员工、承包商）因疏忽或恶意导致的安全事件。A、D是第三方威胁；C是第三方（供应商）威胁。

6.风险评估的关键步骤不包括？

A.资产识别与赋值

B.威胁与脆弱性分析

C.安全产品采购

D.风险计算与定级

答案：C

解析：风险评估包括资产识别、威胁/脆弱性分析、风险计算，安全产品采购是风险控制措施，非评估步骤。

7.以下哪项是ISO27001标准的核心？

A.业务连续性管理

B.信息安全管理体系（ISMS）

C.数据隐私保护

D.网络安全等级保护

答案：B

解析：ISO27001是信息安全管理体系（ISMS）的国际标准，规定了建立、实施、维护和改进ISMS的要求。A对应ISO22301；C对应GDPR等；D是中国国家标准。

8.零信任架构的核心假设是？

A.网络内部绝对安全

B.所有访问请求不可信，需持续验证

C.设备身份认证只需一次

D.数据无需加密传输

答案：B

解析：零信任的核心是“永不信任，始终验证”，假设网络内外均存在威胁，需对访问请求的身份、设备状态、环境等持续验证。A、C、D均违反零信任原则。

9.以下哪项属于物理安全控制措施？

A.防火墙策略配置

B.服务器机房门禁系统

C.数据库加密

D.员工安全培训

答案：B

解析：物理安全控制包括机房门禁、监控、防火/防水设施等。A是网络安全；C是数据安全；D是管理安全。

10.数据脱敏的主要目的是？

A.提高数据传输速度

B.保护敏感信息，避免泄露

C.减少存储成本

D.增强数据完整性

答案：B

解析：数据脱敏（如掩码、替换、随机化）用于处理敏感数据（如身份证号、手机号），使其在测试或共享场景中不泄露真实信息。A、C、D均非主要目的。

二、多项选择题（共10题，每题2分，共20分）

1.信息安全管理体系（ISMS）的组成包括？

A.安全策略与方针

B.风险评估流程

C.安全控制措施

D.安全事件响应计划

答案：ABCD

解析：ISMS是基于PDCA循环的管理体系，包括策略（Plan）、风险评估（Do）、控制措施（Check）、事件响应（Act）等环节，四选项均为核心组成。

2.以下属于网络安全等级保护2.0扩展要求的是？

A.云计算安全扩展

B.移动互联安全扩展

C.工业控制系统安全扩展

D.传统信息系统安全要求

答案：ABC

解析：等保2.0相比1.0增加了云计算、移动互联、工业控制、物联网、大数据等扩展要求，D是基础要求，非扩展。

3.常见的身份认证方式包括？

A.知识认证（如密码）

B.持有物认证（如U盾）

C.生物特征认证（如指纹）

D.位置认证（如IP地址）

答案：ABCD

解析：身份认证“三因素”包括知识（Whatyouknow）、持有物（Whatyouhave）、生物特征（Wha