信息安全工程师面试题及详细答案（实战版）.docxVIP

信息安全工程师面试题及详细答案（实战版）

一、基础理论类（必问基础）

1、简述信息安全的CIA三要素，以及各自的含义

答案：信息安全核心三要素为保密性、完整性、可用性，是所有安全防护的基础准则。

1.保密性：保证数据仅被授权人员访问，未授权用户无法查看、窃取信息。常见防护手段有权限管控、数据加密、访问白名单、脱敏处理等。

2.完整性：保证数据在传输、存储、使用过程中不被篡改、伪造、破坏。常见防护手段有哈希校验、数字签名、消息校验码、文件防篡改监控等。

3.可用性：保证合法用户在需要时可以正常访问和使用系统、数据、服务。常见防护手段有负载均衡、容灾备份、故障冗余、DDoS防护、系统漏洞修复等。

2、简述对称加密和非对称加密的区别，以及常用算法和应用场景

答案：

对称加密：加密和解密使用同一个密钥，运算速度快、效率高，适合大批量数据加密。缺点是密钥传输和分发存在风险，密钥管理难度大。

常用算法：AES、DES、3DES、SM4

应用场景：文件加密、数据库数据加密、传输层数据加密

非对称加密：加密、解密使用公私钥对，公钥公开、私钥保密，安全性更高。缺点是运算速度慢，不适合大批量数据加密。

常用算法：RSA、ECC、SM2

应用场景：密钥交换、数字签名、身份认证、HTTPS证书校验

实际工作中通常两者结合使用：用非对称加密传输对称密钥，再用对称加密传输业务数据，兼顾安全和效率。

3