2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0814）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）1.我国信息安全保障人员认证（CISAW）体系依托的核心国产信息安全保障框架是以下哪一项？A.ISO27001信息安全管理体系框架B.WPDRRC信息安全保障能力框架C.NIST网络安全框架D.COSO内部控制框架答案：B解析：WPDRRC（预警、保护、检测、响应、恢复、反击）是我国自主提出的核心信息安全保障框架，也是CISAW认证的核心理论依托。A选项ISO27001是国际通用的信息安全管理体系标准，不属于CISAW依托的国产核心框架；C选项NIST框架是美国国家标准与技术研究院提出的国际框架；D选项COSO是内控领域的标准，均不符合题干要求。2.根据《网络安全等级保护条例》要求，承载民生服务、一旦发生安全事件会对公共利益造成严重损害的信息系统，对应的等级保护级别为？A.第二级B.第三级C.第四级D.第五级答案：B解析：等保第三级的核心定义是系统遭到破坏后，会对公共利益、社会秩序造成严重损害，对应大多数政务服务、民生服务类系统。A选项第二级面向一般企事业单位内部系统，损害仅影响局部权益；C选项第四级面向核心关键基础设施，破坏后会严重危害国家安全；D选项第五级为极端涉密场景的保护等级，民用场景几乎不涉及。3.信息安全风险评估流程中，作为整个评估工作基