CISAW信息安全保障人员基础级模拟试题及详细答案.docxVIP

CISAW信息安全保障人员基础级模拟试题及详细答案.docx

CISAW信息安全保障人员基础级模拟试题及详细答案

考试说明：本套试题适配CISAW基础级通用考试，涵盖信息安全基础、风险管理、网络安全、应急响应、安全运维核心考点，题型包含选择题、判断题、简答题、计算题、案例分析题，总分100分，答题时长120分钟。

一、单项选择题（共20题，每题2分，共40分）

1.信息的核心特性不包括以下哪一项（）

A.依附性B.共享性C.唯一性D.时效性

答案：C

详细解析：信息具备依附性、共享性、时效性、可加工性、可传递性等核心特性，同一信息可被多主体获取、传播，不具备唯一性。

2.网络协议中，具备超时重传、流量控制、数据校验、确认应答机制的协议是（）

A.IPB.TCPC.UDPD.ICMP

答案：B

详细解析：TCP为面向连接的可靠传输协议，拥有完善的容错和控制机制；UDP为无连接协议，传输高效但无校验、重传机制；IP负责路由寻址，ICMP用于网络探测与故障反馈。

3.以下不属于信息安全三元组（CIA）的是（）

A.保密性B.完整性C.可用性D.不可否认性

答案：D

详细解析：信息安全三元组为保密性、完整性、可用性，是信息安全最基础的防护目标，不可否认性为拓展安全属性。

4.风险管理中，对已识别的安全漏洞进行修补、加固，降低风险发生概率的措施属于（）