2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0219）.docxVIP

信息安全保障人员认证（CISAW）考试试卷

一、单项选择题（共10题，每题1分，共10分）

CISAW认证的核心目标是？

A.培养网络攻击与防御的技术专家

B.培养具备信息安全保障体系建设与运维能力的专业人员

C.考核信息安全产品研发能力

D.认证信息安全合规审计资质

答案：B

解析：CISAW（信息安全保障人员认证）的定位是培养能够从事信息安全保障体系规划、建设、运维和管理的专业人员，侧重体系化能力而非单一技术（A错误）或研发（C错误）、审计（D错误）。

信息安全的核心三要素是？

A.机密性、完整性、可用性

B.保密性、可追溯性、可控性

C.抗抵赖性、真实性、可靠性

D.合规性、连续性、可维护性

答案：A

解析：信息安全三要素（CIA）是机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），其他选项混淆了扩展属性（如可追溯性属于审计要求，抗抵赖性属于认证要求）。

以下哪项是“最小权限原则”的典型应用？

A.为系统管理员分配所有功能权限

B.为普通用户仅开放文件读取权限

C.为测试人员分配生产环境写权限

D.为临时用户长期保留系统访问权限

答案：B

解析：最小权限原则要求用户仅获得完成任务所需的最低权限（B正确）。A违反“最小”，C和D超出必要权限范围。

以下不属于强制访问控制（MAC）特点的是？

A.