2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0211）.docxVIP

信息安全保障人员认证（CISAW）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是ISO27001信息安全管理体系的核心方法论？

A.风险管理（RM）

B.计划-执行-检查-改进（PDCA）

C.能力成熟度模型（CMM）

D.业务连续性管理（BCM）

答案：B

解析：ISO27001作为信息安全管理体系国际标准，其核心方法论是PDCA（Plan-Do-Check-Act）循环，强调持续改进；风险管理（RM）是体系中的关键过程，但非核心方法论；CMM是软件能力成熟度模型，BCM是业务连续性管理，均与ISO27001核心无关。

最小特权原则的核心要求是？

A.用户权限应随时间自动降低

B.用户仅获得完成任务所需的最低权限

C.所有用户初始权限为零，按需分配

D.管理员权限需多人共同持有

答案：B

解析：最小特权原则（PrincipleofLeastPrivilege）要求用户或进程仅被授予完成任务所必需的最小权限，以降低误操作或恶意利用的风险；选项A是动态权限调整的一种形式，C是零信任的“默认拒绝”思想，D是职责分离原则，均非最小特权的核心。

以下哪种访问控制模型以角色为中间层实现权限分配？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：C

解