2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0209）.docxVIP

信息安全保障人员认证（CISAW）考试试卷

一、单项选择题（共10题，每题1分，共10分）

信息安全保障的核心要素不包括以下哪项？

A.技术保障

B.管理保障

C.工程保障

D.设备保障

答案：D

解析：信息安全保障的核心要素包括技术保障、管理保障、工程保障和人员保障（依据《信息安全保障体系导论》）。设备保障是技术保障的具体实现手段，而非独立核心要素。

以下哪项是“最小特权原则”的典型应用？

A.系统管理员仅授予执行任务所需的最低权限

B.所有用户默认拥有系统最高权限

C.数据库管理员可访问所有业务数据

D.普通员工可修改系统配置参数

答案：A

解析：最小特权原则要求用户或进程