2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0804）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）1.以下不属于信息安全保障核心框架P2DR组成部分的是A.安全策略B.防护C.检测D.数据脱敏答案：D解析：P2DR模型核心四要素分别为安全策略（Policy）、防护（Protection）、检测（Detection）、响应（Response），数据脱敏属于数据安全落地技术，不属于P2DR框架的原生组成要素，其余三个选项均为框架规定的核心模块。2.在网络安全等级保护2.0标准体系中，第三级等级保护对象的测评周期要求为A.每半年至少开展一次B.每年至少开展一次C.每两年至少开展一次D.每三年至少开展一次答案：B解析：根据《网络安全等级保护测评要求》，三级等保对象需每年至少开展一次等级测评，二级对象每两年至少一次，一级无强制测评周期要求，因此B选项正确，其余选项均不符合现行等保2.0规范要求。3.风险评估流程中，首要开展的核心步骤是A.风险计算B.资产识别与赋值C.脆弱性识别D.威胁识别答案：B解析：风险评估的基础是明确核心资产的价值，所有后续的威胁、脆弱性识别和风险计算都围绕资产展开，因此首要步骤为资产识别与赋值，其余选项均为资产识别后的后续环节。4.我国《网络安全事件应急预案》中将网络安全事件划分为几个等级A.3级B.