2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0601）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于信息安全保障的基本要素？A.机密性B.完整性C.可用性D.可追溯性答案：D解析：信息安全保障的基本要素包括机密性、完整性、可用性，可追溯性虽重要但非核心要素。D选项错误。

网络攻击中，通过伪造身份获取系统访问权限的方式称为？A.拒绝服务攻击B.恶意软件植入C.身份欺骗D.数据泄露答案：C解析：身份欺骗指伪造合法用户身份，C选项正确。A为使服务不可用，B为恶意代码注入，D为信息泄露。

以下哪项加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES为对称加密，RSA、ECC为非对称加密，SHA-256为哈希算法。B选项正确。

信息系统安全等级保护制度中，最高安全等级为？A.等级1B.等级2C.等级3D.等级5答案：D解析：中国等保制度共5级，等级5为最高保护级别。D选项正确。

防火墙的主要工作原理是？A.数据包过滤B.人工审查C.恶意软件检测D.拒绝服务防御答案：A解析：防火墙通过规则过滤数据包实现访问控制，B、C、D均非其核心功能。A选项正确。

以下哪项属于主动攻击？A.网络钓鱼B.日志篡改C.拒绝服务D.数据窃取答案：C解析：主动攻