2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0827）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）1.根据CISAW官方信息安全保障核心框架，以下不属于三大核心保障维度的内容是A.人员保障B.技术保障C.资金保障D.管理保障答案：C解析：CISAW信息安全保障体系明确将人员、技术、管理作为三大核心保障维度，资金是项目落地的支撑性条件，不属于核心保障维度范畴。A、B、D选项均为框架明确规定的核心维度，不符合题干要求。2.根据网络安全等级保护2.0标准要求，第三级等级保护对象的日志留存最低时长要求为A.不少于1个月B.不少于3个月C.不少于6个月D.不少于12个月答案：C解析：等保2.0国标GB/T22239-2019明确规定，第三级等级保护对象的安全审计日志留存时长不得少于6个月。A、B选项时长不符合三级系统要求，D选项为等保四级的推荐留存要求。3.信息安全容灾恢复指标中，RPO（恢复点目标）衡量的核心是A.系统服务恢复的最长耗时B.故障发生后允许丢失的最大数据量C.灾备站点的带宽峰值D.备份介质的存储使用寿命答案：B解析：RPO全称RecoveryPointObjective，核心定义是业务系统发生故障后，能够容忍的最大数据丢失量，代表数据的冗余能力。A选项是RTO（恢复时间目标）的定义，C、D选项与RPO指标定义无关。