2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0728）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）1.信息安全保障技术框架（IATF）作为CISAW认证的核心理论基础，其核心指导思想是以下哪一项？A.纵深防御B.边界绝对隔离C.零信任访问D.最小权限授权答案：A解析：IATF的核心思想是通过在多个层级部署防护措施构建纵深防御体系，避免单点防护失效导致整体安全失守。选项B错误，边界绝对隔离不符合互联互通的业务实际需求，是极端错误的防护思路；选项C错误，零信任是近年新兴的访问控制理念，不属于IATF的核心原生思想；选项D错误，最小权限是访问控制的具体原则，并非IATF的核心指导思想。2.