2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0919）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

在信息安全保障体系中，PDR模型的核心思想是？A.以保护为核心，通过检测和响应形成动态闭环B.以预防为主，强调物理安全和技术安全的结合C.以风险管理为基础，确保信息的机密性、完整性和可用性D.以人员管理为重点，通过培训提高安全意识答案：A解析：PDR模型（防护-检测-响应）强调安全是一个动态过程，通过防护、检测和响应形成闭环。B描述不是PDR的核心，C是整体保障目标，D是管理层面内容，均不符合。

以下哪项属于信息安全风险评估中的资产识别？A.确定信息系统的业务重要性等级B.识别需要保护的信息、硬件、软件、人员等资源C.分析威胁源利用漏洞的可能性D.计算安全措施成本与收益答案：B解析：风险评估第一步是识别资产，明确需要保护的对象，包括信息、硬件、软件、服务、人员等。A是业务影响分析，C是威胁可能性分析，D是安全投资决策。

在密码学中，非对称密码算法相对于对称密码算法的主要优点是？A.加密速度快，适合大量数据加密B.密钥分发和管理更简单，支持数字签名C.算法实现简单，计算开销小D.密钥长度固定，无需更换答案：B解析：非对称密码使用公钥和私钥，公钥可公开分发，私钥保密，解决了对称密码密钥分发困难的问题，并支持数字签名。对称密码加密速度快（A），非