2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0213）.docxVIP

信息安全保障人员认证（CISAW）考试试卷

一、单项选择题（共10题，每题1分，共10分）

信息安全的三大核心目标是以下哪项？

A.不可否认性、可控性、可追溯性

B.完整性、可用性、可审计性

C.机密性、完整性、可用性

D.真实性、可靠性、抗抵赖性

答案：C

解析：信息安全的核心目标是CIA三元组（Confidentiality机密性、Integrity完整性、Availability可用性）。选项A中的不可否认性属于扩展目标；选项B的可审计性是管理要求；选项D的真实性是认证目标，均非核心。

风险评估的基本流程中，“确定资产价值”属于哪个阶段？

A.风险识别

B.风险分析

C.风险评估准备

D.风险处理

答案：A

解析：风险评估流程包括准备、识别（资产、威胁、脆弱性）、分析（可能性与影响）、评估（等级）、处理。确定资产价值是风险识别阶段的核心任务，因此选A。

以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同密钥，如AES（高级加密标准）。RSA和ECC是非对称加密，SHA-256是哈希算法，因此选B。

强制访问控制（MAC）的核心特征是？

A.用户自主决定访问权限

B.系统根据安全标签统一分配权限

C.基于角色的权限分配

D.按时间动态调整权限

答案：B

解析：MAC由系统管