信息安全风险预警职员面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全风险预警职员面试题集

一、单选题（共5题，每题2分）

考察方向：信息安全基础知识、风险识别能力

1.题目：某公司使用SHA-256算法对用户密码进行加密存储，以下哪项是SHA-256算法的主要特点？

A.可逆加密

B.哈希函数，不可逆

C.仅适用于小型数据

D.需要大量计算资源

答案：B

解析：SHA-256属于哈希算法，具有单向性（不可逆），适用于数据完整性校验和密码存储。选项A错误，加密算法才是可逆的；选项C错误，SHA-256适用于大容量数据；选项D错误，其计算资源需求适中。

2.题目：某企业员工发现其邮箱收到一封声称来自IT部门的邮件，要求提供账号密码以“更新系统”，该行为最可能属于哪种网络攻击？

A.恶意软件感染

B.拒绝服务攻击（DoS）

C.社会工程学攻击

D.数据泄露

答案：C

解析：通过伪装身份骗取敏感信息属于社会工程学攻击，常见形式包括钓鱼邮件、假冒客服等。选项A通常通过病毒传播；选项B导致服务中断；选项D指数据被非法获取。

3.题目：某公司数据库存储了用户支付信息，但未实施加密传输，以下哪项是这种做法最直接的风险？

A.系统崩溃

B.密码暴力破解

C.网络流量劫持

D.操作系统漏洞

答案：C

解析：未加密传输的数据易被中间人攻击者截获，属于网络流量劫持风险。选项A、