2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0604）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于信息安全保障的基本属性？A.机密性B.完整性C.可用性D.可追溯性答案：D解析：信息安全保障的基本属性包括机密性、完整性、可用性，可追溯性属于扩展属性，但广义上也常被纳入。

信息安全风险评估的主要目的是？A.完全消除所有安全威胁B.确定风险等级并制定应对策略C.提高系统运行速度D.增加系统安全预算答案：B解析：风险评估的核心是识别风险、分析影响并确定应对措施，而非完全消除或单纯增加投入。

以下哪种加密算法属于对称加密？A.RSAB.ECCC.DESD.SHA-256答案：C解析：DES（DataEncryptionStandard）是对称加密算法，RSA、ECC属于非对称加密，SHA-256是哈希算法。

网络安全设备中，防火墙的主要功能是？A.检测病毒B.防止网络攻击C.加密数据D.备份系统答案：B解析：防火墙通过访问控制策略防止未经授权的网络访问，属于边界防护设备。

信息安全策略的制定应遵循的原则不包括？A.合法性B.经济性C.复杂性D.可操作性答案：C解析：信息安全策略应简洁明了，复杂性会降低执行效率，不属于理想原则。

以下哪种认证方式安全性最高？A.用户名+密码B.指纹