2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0927）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）

信息安全保障中，确保信息在存储或传输过程中不被非法篡改，这一需求属于信息的哪种基本属性？A.保密性要求防止信息被未授权获取。B.完整性要求信息未发生非授权修改或破坏。C.可用性要求经过授权的主体能够正常获得信息。D.可控性要求信息必须在授权范围内可流通。

答案：B

解析：完整性要求数据在传输、存储过程中未被非授权修改或破坏，题干“不被非法篡改”正对应完整性。A侧重保密即防泄露，C侧重授权者可正常使用，D属于扩展安全属性，不直接对应题干。

依据ISO/IEC27001标准，在信息安全管理体系的风险评估中，下列哪项是必须综合分析的要素？A.资产价值、威胁和脆弱性。B.员工人数与办公面积。C.设备采购价格与品牌知名度。D.营销计划与企业文化。

答案：A

解析：ISO/IEC27001风险评估以资产、威胁、脆弱性为基本要素，通过分析三者的作用关系计算风险值。B、C、D与风险评估的技术和管理要素无关。

根据我国《网络安全法》，网络运营者收集、使用个人信息时，应当遵循的原则是：A.合法、正当、必要原则。B.利益最大化原则。C.免费共享原则。D.无限期保存原则。

答案：A

解析：《网络安全法》规定网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则。B、C