信息安全专家面试题详解及答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家面试题详解及答案

一、选择题（共5题，每题2分，总计10分）

1.题目：在密码学中，下列哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法是指加密和解密使用相同密钥的算法，常见的对称加密算法包括AES、DES、3DES等。RSA、ECC属于非对称加密算法，SHA-256属于哈希算法，因此正确答案是AES。

2.题目：以下哪项不是常见的网络攻击类型？

A.DDoS攻击

B.SQL注入

C.证书吊销

D.拒绝服务攻击（DoS）

答案：C

解析：网络攻击类型主要包括DDoS攻击、SQL注入、拒绝服务攻击（DoS）等。证书吊销是SSL/TLS证书管理的一部分，属于安全运维范畴，不属于攻击类型。

3.题目：在信息安全中，CIA三要素指的是什么？

A.可用性、完整性、保密性

B.可靠性、完整性、保密性

C.可用性、完整性、抗抵赖性

D.可靠性、可用性、保密性

答案：A

解析：CIA三要素是信息安全的基本原则，分别指信息的可用性（Availability）、完整性（Integrity）和保密性（Confidentiality）。

4.题目：以下哪种技术主要用于防止中间人攻击？

A.VPN

B.HTTPS

C.IPsec

D.