2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0619）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

在信息安全保障体系（ISSM）模型中，风险评估的主要目的是为了识别和评估信息资产面临的威胁与脆弱性，其核心输出结果是：A.风险处理计划B.风险接受准则C.风险评估报告D.安全控制措施

根据ISO/IEC27001标准，信息安全管理体系（ISMS）的管理评审是由最高管理者亲自进行的，其目的是确保管理体系的：A.持续适宜性、充分性和有效性B.技术先进性和成本可控性C.符合性、一致性和可扩展性D.合规性、稳定性和安全性

在密码学基础中，RSA算法的安全性主要依赖于大整数分解的数学难题