信息安全部主管面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全部主管面试题及答案

一、单选题（共5题，每题2分）

1.题：某公司采用零信任安全模型，以下哪项描述最符合零信任的核心原则？

A.所有用户必须通过单点登录（SSO）访问所有资源

B.基于用户身份和设备状态动态授权访问权限

C.仅需在初始登录时验证用户身份

D.所有内部网络流量默认允许通过

答案：B

解析：零信任模型的核心原则是“永不信任，始终验证”，强调基于动态风险评估（如用户身份、设备状态、访问行为等）进行权限控制，而非默认信任。选项A、C、D均不符合零信任的动态验证特性。

2.题：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：对称加密算法使用相同密钥进行加密和解密，常见算法包括AES、DES、3DES等。RSA和ECC属于非对称加密，SHA-256是哈希算法。

3.题：某公司遭受勒索软件攻击，数据被加密，以下哪种措施最可能降低损失？

A.立即支付赎金以恢复数据

B.使用未受感染的备份系统恢复数据

C.尝试破解加密算法

D.关闭所有业务系统以阻止进一步传播

答案：B

解析：支付赎金存在法律和道德风险，破解算法难度极高，关闭系统仅能止损。使用未受感染的备份是恢复数据的最佳方式。

4.题：根据中国《网络安全法》，以下哪