信息安全分析师面试题及答题要点.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全分析师面试题及答题要点

一、单选题（共10题，每题2分）

1.题目：以下哪项不是常见的安全威胁类型？

A.DDoS攻击

B.数据泄露

C.软件补丁更新

D.恶意软件

答案：C

解析：软件补丁更新是系统维护措施，而非安全威胁。其他选项均为典型安全威胁。

2.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是典型的对称加密算法，其他均为非对称或哈希算法。

3.题目：以下哪个协议最常用于安全远程登录？

A.FTP

B.Telnet

C.SSH

D.SMTP

答案：C

解析：SSH（安全外壳协议）提供加密传输，其他选项均存在明文传输风险。

4.题目：以下哪种安全框架适用于ISO27001认证？

A.NISTCSF

B.CISControls

C.COBIT

D.PCIDSS

答案：C

解析：COBIT（企业信息安全管理框架）与ISO27001高度兼容，其他选项分别针对不同场景。

5.题目：以下哪项不属于常见的安全日志类型？

A.访问日志

B.系统日志

C.应用日志

D.财务报表

答案：D

解析：财务报表非安全日志范畴，其他均为系统或应用记录。

6.题目：以下哪种漏洞扫描工具属于被动