2025年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（1231）.docxVIP

信息安全保障人员认证（CISAW）考试试卷

一、单项选择题（共10题，每题1分，共10分）

信息安全管理体系（ISMS）的核心标准是以下哪项？

A.ISO/IEC20000（IT服务管理体系）

B.ISO/IEC27001（信息安全管理体系）

C.ISO9001（质量管理体系）

D.ISO14001（环境管理体系）

答案：B

解析：ISO/IEC27001是专门针对信息安全管理体系的国际标准，规定了建立、实施、维护和改进ISMS的要求；A为IT服务管理标准，C为质量管理标准，D为环境管理标准，均与信息安全管理体系无直接关联。

以下哪种风险评估方法属于定性评估？

A.故障树分