2026年信息安全保障人员认证(CISAW)考试题库(附答案和详细解析).docxVIP

2026年信息安全保障人员认证(CISAW)考试题库(附答案和详细解析)

一、单项选择题（共20题，每题2分，总计40分）

1.依据GB/T20274《信息安全技术信息系统安全保障框架》，信息安全保障体系的核心构成要素不包含以下哪一项（）

A.人员

B.技术

C.管理（流程）

D.资本

【答案】D

【解析】GB/T20274系列标准明确，信息安全保障体系以人员、技术、管理三大要素为核心，构建覆盖保护、检测、响应、恢复动态闭环的防护能力，强调安全是持续过程而非一次性项目。其中人员是安全保障的核心主体，技术是安全防护的工具支撑，管理（流程）是技术和人员发挥效能的制度保障，资本属于安全保障落地的支撑性资源，并非框架定义的核心构成要素。2025年该标准修订版中进一步明确了数据作为核心保护对象的定位，将数据安全管控要求融入三大要素的全流程，该知识点在2026年CISAW考试中占比约8%，重点考察考生对信息安全保障基础框架的理解。

2.根据《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当自行或委托符合资质的网络安全服务机构，对其网络安全性和潜在风险至少每（）开展一次全面检测评估，评估结果和整改情况需报送对应行业保护工作部门。

A.半年

B.1年

C.2年

D.3年

【答案】B

【解析】《关键信息基础设施安全保护条例》第十七条明确规定，关键信息基