2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0224）.docxVIP

信息安全保障人员认证（CISAW）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是ISO/IEC27001标准的核心内容？

A.网络攻击检测技术

B.信息安全管理体系（ISMS）

C.数据加密算法实现

D.终端安全补丁管理

答案：B

解析：ISO/IEC27001是信息安全管理体系的国际标准，核心是通过建立、实施、监控和改进ISMS（信息安全管理体系）来保障信息安全。其他选项（A、C、D）均为具体技术或操作措施，属于ISMS的组成部分而非核心。

最小权限原则的核心要求是？

A.所有用户默认拥有最高权限

B.用户仅获得完成任务所需的最小权限

C.管理员权限可