2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0526）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于信息安全保障的基本属性？

A.机密性

B.完整性

C.可用性

D.可恢复性

答案：D

解析：信息安全保障的基本属性包括机密性、完整性、可用性，可恢复性属于业务连续性范畴，而非基本属性。

网络安全防护中，以下哪种技术主要用于检测恶意软件？

A.防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.加密算法

答案：B

解析：IDS通过分析网络流量和系统日志检测恶意行为，防火墙用于访问控制，VPN用于远程加密连接，加密算法用于数据保护。

ISO/IEC27001标准的核心要素是？

A.云计算技术

B.信息安全管理体系（ISMS）

C.物理安全措施

D.防病毒软件

答案：B

解析：ISO/IEC27001是信息安全管理体系标准，其核心是建立、实施、维护和持续改进ISMS。

以下哪项属于被动攻击的特征？

A.拒绝服务攻击

B.数据窃取

C.分布式拒绝服务（DDoS）

D.恶意软件植入

答案：B

解析：被动攻击通过窃听或监视传输数据，不修改数据，数据窃取属于被动攻击；主动攻击包括拒绝服务、DDoS和恶意软件植入。

数字签名的主要作用是？

A.加快网络传输速度

B.防止数据被篡改

C.扩大网络带宽

D.降低服务器负载

答案：B

解析：数字签名