安全管理系统管理员面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年安全管理系统管理员面试题及答案

一、单选题（每题2分，共20题）

1.在ISO27001信息安全管理体系中，哪个过程主要关注信息安全的持续改进？

A.风险评估

B.内部审核

C.管理评审

D.数据备份

答案：C

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

3.根据《网络安全法》，关键信息基础设施运营者应当在哪些系统遭受网络攻击时立即启动应急预案？

A.所有系统

B.仅核心系统

C.仅关键系统

D.仅外部系统

答案：C

4.在Windows服务器中，哪个权限级别最高？

A.客户端权限

B.用户权限

C.全局管理员权限

D.有限权限

答案：C

5.以下哪项不属于NISTSP800-53中的安全控制措施？

A.访问控制

B.数据加密

C.社交工程

D.物理安全

答案：C

6.根据《数据安全法》，敏感个人信息处理需要满足什么条件？

A.仅需用户同意

B.需要取得单独同意

C.无需额外条件

D.仅限内部使用

答案：B

7.在漏洞扫描中，哪种扫描方式可以发现实时运行的漏洞？

A.静态扫描

B.动态扫描

C.模糊测试

D.模拟攻击

答案：B

8.以下哪个不是常见的安全事件响应阶段？

A.准备阶段

B.