2026年信息安全保障人员认证(CISAW)考试题库(附答案和详细解析).docxVIP

2026年信息安全保障人员认证(CISAW)考试题库(附答案和详细解析)

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在信息安全保障体系中，以下哪项属于被动防御措施的核心特征？（）

A.实时阻断网络攻击行为

B.自动修复系统漏洞

C.通过监控分析识别异常行为

D.预先配置安全策略规则

解析：被动防御措施的核心特征是预先配置并持续监控，而非主动干预。选项A属于主动防御，选项B属于系统自愈功能，选项C属于主动检测范畴，只有选项D的预先配置和持续监控符合被动防御的定义。信息安全保障体系中，被动防御措施通常包括防火墙规则配置、入侵检测系统基线设置等，其作用在于对已知威胁模式进行拦截。

2.根据ISO/IEC27001标准，组织进行信息安全风险评估时，以下哪个步骤属于风险分析的核心环节？（）

A.确定风险评估方法

B.收集资产信息

C.评估风险处理成本

D.识别风险事件可能性

解析：风险分析的核心环节是评估风险事件发生的可能性和影响程度。选项A属于风险评估规划阶段，选项B属于资产识别阶段，选项C属于风险处理决策阶段，只有选项D直接涉及风险分析的核心计算过程。ISO/IEC27001标准要求组织通过定性或定量方法分析风险事件的可能性和影响，为后续风险处理提供依据。

3.在密码学应用中