2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0617）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于信息安全保障的基本要素？A.机密性B.完整性C.可用性D.可追溯性答案：D解析：信息安全保障的基本要素包括机密性、完整性、可用性、可控性。可追溯性虽然重要，但非基本要素。

哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法。RSA、ECC是公钥加密算法，SHA-256是哈希算法。

以下哪种攻击方式属于社会工程学攻击？A.DDoS攻击B.恶意软件植入C.网络钓鱼D.暴力破解答案：C解析：网络钓鱼通过欺骗手段获取用户信息，属于社会工程学攻击。其他选项分别属于拒绝服务攻击、恶意软件攻击和密码破解。

ISO/IEC27001标准的核心要素是？A.云计算技术B.风险管理C.物理安全D.人工智能应用答案：B解析：ISO/IEC27001基于PDCA模型，核心要素是风险管理。

以下哪种防火墙技术属于状态检测？A.包过滤B.应用层网关C.代理服务器D.状态检测防火墙答案：D解析：状态检测防火墙通过维护连接状态来过滤流量。其他选项分别属于静态规则过滤、应用层过滤和代理层过滤。

以下哪项属于主动攻击类型？A.数据泄露B.网