信息安全专家2026年招聘考试题.docxVIP

第PAGE页共NUMPAGES页

信息安全专家2026年招聘考试题

一、单选题（共10题，每题2分，总计20分）

1.某公司采用MFA（多因素认证）技术，用户登录时需输入密码并验证手机短信验证码。MFA主要增强了系统的哪一层安全防护？

A.物理安全

B.网络安全

C.应用安全

D.身份认证安全

2.在等保2.0中，针对信息系统安全等级保护的基本要求，以下哪项属于“安全管理”范畴而非“安全技术”范畴？

A.数据加密

B.日志审计

C.访问控制策略

D.安全运维流程

3.某企业遭受勒索软件攻击，恶意软件加密了所有文件并索要赎金。为减少损失，企业应优先采取以下哪项措施？

A.立即支付赎金

B.从备份中恢复数据

C.断开受感染主机与网络的连接

D.向媒体公布事件细节

4.TLS1.3相比前一个版本，主要改进了哪项安全特性？

A.增强了对称加密算法

B.提高了证书颁发效率

C.移除了加密套件重协商漏洞

D.扩展了量子抗性

5.某公司内部网络使用VLAN划分部门，但员工反映跨VLAN访问时权限混乱。可能的原因是？

A.路由器配置错误

B.交换机端口故障

C.防火墙策略缺失

D.DNS解析异常

6.以下哪种攻击方式最可能导致数据库敏感信息泄露？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.拒绝服务攻击

7.在