2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0606）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于信息安全保障的基本属性？A.机密性B.完整性C.可用性D.可扩展性答案：D解析：信息安全保障的基本属性包括机密性（确保信息不被未授权者获取）、完整性（确保信息不被篡改）和可用性（确保授权者可访问信息）。可扩展性是系统设计特性，非信息安全基本属性。

网络安全策略中，“最小权限原则”的核心思想是？A.赋予用户尽可能多的权限B.赋予用户完成工作所需的最小权限C.定期更换所有用户密码D.禁用所有不必要的网络服务答案：B解析：最小权限原则要求用户仅被授予完成其职责所必需的最低权限，以限制潜在损害。选项A与原则相悖，选项C和D是安全措施但非核心思想。

数字签名主要解决网络安全中的哪类问题？A.数据丢失B.数据篡改C.身份认证D.网络拥堵答案：B解析：数字签名通过哈希算法和私钥确保数据完整性，防止篡改。选项C也是数字签名功能之一，但主要功能是完整性验证。

以下哪种加密算法属于对称加密？A.RSAB.ECCC.DESD.SHA-256答案：C解析：对称加密算法使用相同密钥加密解密（如DES、AES）。RSA和ECC属于非对称加密，SHA-256是哈希算法。

防火墙的主要功能是？A.恢复受损数据B.防止网络病毒传播