2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0816）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）1.依据CISAW官方知识体系框架，我国信息安全保障体系建设的核心顶层指导性文件是A.《中华人民共和国网络安全法》B.《国家信息安全保障体系框架》C.《国家信息化发展战略纲要》D.《数据安全法》答案：B解析：B选项正确，《国家信息安全保障体系框架》是我国信息安全保障体系建设的顶层设计文件。A选项是网络安全领域的基础法律，并非专门的体系建设指导文件；C选项聚焦信息化发展方向，不针对安全保障体系；D选项是数据领域的专项立法，覆盖范围仅针对数据安全维度。2.网络安全等级保护2.0标准体系中，“一个中心三重防护”架构里的”一个中心”指的是A.安全管理中心B.数据备份中心C.应急指挥中心D.云安全管控中心答案：A解析：A选项正确，等保2.0明确”一个中心三重防护”指以安全管理中心为核心，构建安全通信网络、安全区域边界、安全计算环境三类防护。B选项是容灾体系的组成部分；C选项属于应急响应体系模块；D选项是云场景下的专项管控单元，均不符合标准定义。3.信息安全风险管理流程的首要环节是A.风险评估B.风险处置C.风险识别D.风险沟通答案：C解析：C选项正确，风险管理流程严格遵循风险识别、风险评估、风险处置、风险监控、风险沟通的先后顺序，首要环节为