2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0210）.docxVIP

信息安全保障人员认证（CISAW）考试试卷

一、单项选择题（共10题，每题1分，共10分）

CISAW认证的核心目标是培养具备以下哪项能力的专业人员？

A.信息系统开发与测试

B.信息安全保障体系建设与运维

C.网络设备硬件研发

D.数据可视化分析

答案：B

解析：CISAW（信息安全保障人员认证）聚焦于信息安全保障体系的规划、建设、运维和管理能力培养，故B正确。A为开发测试能力（属IT开发领域），C为硬件研发（属工程领域），D为数据分析（属业务应用领域），均非CISAW核心目标。

信息安全的核心三要素（CIA）不包括以下哪项？

A.完整性（Integrity）

B.可用性（Availability）

C.可控性（Controllability）

D.机密性（Confidentiality）

答案：C

解析：信息安全三要素CIA指机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），可控性是扩展要素但非核心三要素，故C错误。

ISO27001标准的核心是？

A.定义网络攻击的技术特征

B.建立信息安全管理体系（ISMS）

C.规定密码算法的强度要求

D.规范漏洞扫描的频率

答案：B

解析：ISO27001是信息安全管理体系国际标准，核心是指导组织建立、实施、维护和改进ISMS，故B正确。A属攻击检测领