中石油网络安全工程师面试题库含答案.docxVIP

第PAGE页共NUMPAGES页

2026年中石油网络安全工程师面试题库含答案

一、单选题（共5题，每题2分）

1.题目：中石油的核心业务系统通常采用分层防御架构，以下哪一项不属于其纵深防御体系的关键层次？

A.边界防护设备（如防火墙）

B.主机入侵检测系统（HIDS）

C.数据库加密传输协议（TLS）

D.物理环境监控（如门禁系统）

答案：C

解析：纵深防御体系通常分为物理层、网络层、主机层和应用层。选项A、B、D分别对应网络层、主机层和物理层，而C选项（数据库加密传输协议）仅属于应用层安全措施，不属于纵深防御的关键层次。

2.题目：中石油某油气田生产调度系统传输数据时，要求传输加密且不可篡改，最适合采用哪种加密算法？

A.RSA非对称加密

B.AES对称加密

C.SHA-256哈希算法

D.Blowfish对称加密

答案：A

解析：生产调度系统需兼顾加密效率和签名完整性。RSA非对称加密支持数字签名，确保数据不可篡改；AES和Blowfish仅提供加密功能，无法验证完整性；SHA-256仅用于哈希验证，不适用于传输加密。

3.题目：中石油某区域网络遭受DDoS攻击，导致监控系统响应延迟，以下哪种缓解措施最有效？

A.限制源IP访问频率

B.启用BGP流量工程

C.降低系统日志记录级别

D.关闭部分非核心业务端口

答案：B

解析：BGP