2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0715）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）1.根据CISAW官方知识体系，信息安全保障全生命周期的核心闭环模型是A.PDRR（防护-检测-响应-恢复）模型B.瀑布开发模型C.敏捷迭代模型D.增量运维模型答案：A解析：CISAW核心理论体系明确将PDRR闭环模型作为信息安全保障全流程的核心指导框架，覆盖安全防护、威胁检测、事件响应、业务恢复四大核心环节；选项B、C、D均为软件工程领域的开发模型，不属于信息安全保障的专属模型。2.网络安全等级保护2.0标准中新增的防护对象类别不包含A.云计算平台B.大数据系统C.传统单机办公PCD.工业控制系统答案：C解析：等保2.0在原有传统信息系统基础上，新增了云、大数据、物联网、工业控制系统等新型防护对象，传统单机办公PC属于等保1.0体系中已覆盖的普通终端类对象。3.信息安全风险评估中，用于衡量资产遭受威胁后造成损失程度的核心指标是A.资产价值B.威胁发生概率C.脆弱性严重程度D.风险处置成本答案：A解析：风险评估的核心三要素为资产价值、威胁概率、脆弱性等级，其中资产价值是直接衡量事件发生后损失程度的核心指标，威胁概率衡量事件发生的可能性，脆弱性衡量系统存在缺陷的严重程度，处置成本不属于损失衡量指标。4.以下哪一项不属于我国《网络