信息安全咨询顾问面试题及应对策略.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全咨询顾问面试题及应对策略

一、选择题（共5题，每题2分，总计10分）

1.题目：某企业采用零信任安全架构，核心原则是“从不信任，始终验证”。以下哪项措施最能体现零信任架构的设计理念？

A.为所有员工分配默认管理员权限

B.采用多因素认证（MFA）强制验证用户身份

C.将所有用户流量直接转发至DMZ区域

D.仅允许特定IP段访问内部服务

答案：B

解析：零信任架构的核心是“最小权限”和“持续验证”，多因素认证（MFA）通过增加验证层次确保用户身份真实性，符合零信任原则。其他选项或违背最小权限原则，或降低安全防护强度。

2.题目：某金融机构需合规满足GDPR（通用数据保护条例）要求，以下哪项措施最有助于降低数据泄露风险？

A.对所有员工进行年度安全意识培训

B.实施数据加密存储，但未对传输过程加密

C.仅依赖内部审计，不引入第三方监督

D.将客户数据集中存储在单一数据库中

答案：A

解析：GDPR强调“数据保护者”责任，员工培训可提升安全意识，减少人为操作失误。数据加密需覆盖存储和传输全过程，单一数据库存储增加单点故障风险，第三方监督则有助于合规性验证。

3.题目：某企业遭受勒索软件攻击，数据被加密。以下哪项应急响应措施应优先执行？

A.尝试使用备用密码恢复系统访问

B.立即联系黑客要求支付赎金