2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0921）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

在信息安全保障体系中，PDR模型的核心思想是？A.防护、检测、响应

B.预防、检测、恢复

C.策略、保护、响应

D.防护、预警、恢复

答案：A

解析：PDR模型由防护（Protection）、检测（Detection）、响应（Response）三个环节构成，强调通过防护降低风险、检测发现事件、响应解决问题，形成动态闭环。B中“恢复”属于P2DR等扩展模型的环节，C中“策略”是管理基础，D中“预警”不构成PDR经典三要素。

在访问控制模型中，强制访问控制（MAC）的主要特征是？A.由资源所有者自行决