2026年信息安全专业招聘流程分析及常考题型.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专业招聘流程分析及常考题型

一、单选题（共10题，每题2分，总计20分）

考察方向：信息安全基础知识、网络安全攻防、密码学、安全协议等。

地域/行业侧重：互联网、金融、政府机构，关注国家网络安全等级保护（等保2.0）要求。

1.题：根据《网络安全法》，以下哪项属于关键信息基础设施运营者的义务？

A.仅需保障自身网络安全

B.定期进行安全风险评估并通报结果

C.对网络安全事件进行瞒报

D.仅需配合监管部门检查

答案：B

解析：根据《网络安全法》第三十一条，关键信息基础设施运营者需定期进行安全评估，并采取技术措施防范网络攻击、网络侵入等风险。选项C违反《网络安全法》第六十八条规定。

2.题：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

答案：C

解析：对称加密算法（如DES、AES）使用相同密钥进行加密和解密，非对称加密（RSA、ECC）需使用公私钥对。SHA-256为哈希算法。

3.题：某公司部署了WAF（Web应用防火墙），以下哪种攻击无法被WAF有效防御？

A.SQL注入

B.CC攻击

C.零日漏洞利用

D.跨站脚本（XSS）

答案：C

解析：WAF可防御常见Web攻击（如SQL注入、XSS、CC攻击），但零日漏洞利用通常未被规则库覆盖，需动态