2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0607）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不是信息安全保障的基本属性？A.机密性B.完整性C.可用性D.可扩展性答案：D解析：信息安全保障的基本属性包括机密性（确保信息不被未授权访问）、完整性（防止信息被篡改）和可用性（保证授权用户在需要时可访问信息）。可扩展性是系统设计原则，非信息安全保障的基本属性。

哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥。RSA、ECC（椭圆曲线加密）是公钥加密算法，SHA-256是哈希算法，均不属于对称加密。

以下哪种攻击不属于社会工程学攻击？A.网络钓鱼B.恶意软件植入C.热线电话诈骗D.拒绝服务攻击答案：D解析：社会工程学攻击通过欺骗手段获取信息或权限，包括网络钓鱼、热线电话诈骗等。恶意软件植入属于技术攻击，拒绝服务攻击属于网络攻击。

信息安全策略的核心要素不包括：A.访问控制B.责任认定C.风险评估D.操作手册答案：D解析：信息安全策略的核心要素包括访问控制（权限管理）、责任认定（明确责任）和风险评估（识别威胁）。操作手册属于技术文档，非策略核心要素。

以下哪种防火墙技术属于状态检测？A.包过滤B.代理服务器