2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0901）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

以下关于CISAW认证的核心定位描述正确的是A.仅面向网络渗透测试人员的专项技能认证B.面向信息安全保障全岗位人员的国家级专业认证C.仅面向涉密信息系统运维人员的准入类认证D.仅面向安全厂商销售人员的资质类认证答案：B解析：CISAW是由中国网络安全审查技术与认证中心推出的国家级专业认证，覆盖安全管理、安全运维、安全开发等全信息安全保障岗位方向，并非仅针对某一类岗位的专项认证。A选项仅限定渗透人员、C选项仅限定涉密运维人员、D选项仅限定销售人员的描述均不符合官方定位。

网络安全等级保护2.0体系中，三级信息系统的法定测评周期要求是A.每半年至少开展一次测评B.每年至少开展一次测评C.每两年至少开展一次测评D.无需定期测评，仅在系统发生重大变更时测评答案：B解析：根据《网络安全等级保护条例》明确要求，三级网络应当每年至少进行一次等级保护测评，二级网络每两年至少开展一次测评。A选项的半年周期无法规依据，C选项是二级系统的测评要求，D选项完全不符合等保合规要求。

信息安全风险评估过程中，资产赋值的核心依据是A.资产的采购成本B.资产的外观物理属性C.资产遭破坏后对业务运营造成的影响程度D.资产的存放物理位置答案：C解析：资产赋值的核心维度是资产的