2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0615）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

信息安全保障的核心目标是什么？A.提高系统运行效率B.确保信息系统安全可靠C.降低系统维护成本D.增加系统用户数量答案：B解析：信息安全保障的核心目标是确保信息系统的安全可靠运行，防止信息泄露、篡改或丢失。选项A、C、D虽然可能是系统建设的目标，但并非信息安全保障的核心。正确选项B直接体现了信息安全保障的宗旨。

以下哪项不属于信息安全的基本属性？A.机密性B.完整性C.可用性D.可管理性答案：D解析：信息安全的基本属性通常包括机密性、完整性、可用性，有时也扩展为真实性、不可否认性等，但可管理性属于信息安全保障的措施而非基本属性。正确选项D不属于基本属性范畴。

以下哪种加密方式属于对称加密？A.RSAB.AESC.SHA-256D.ECC答案：B解析：对称加密算法使用相同的密钥进行加密和解密，常见的有DES、AES、3DES等。选项A（RSA）、C（SHA-256）、D（ECC）均属于非对称加密或哈希算法。正确选项B是典型的对称加密算法。

以下哪种认证方式安全性最高？A.用户名密码认证B.指纹识别C.OTP动态令牌D.账户锁定策略答案：B解析：认证方式的安全性通常依次为生物识别（如指纹）、硬件令牌（如OTP）、密码、策略。