爱立信网络安全顾问面试题及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年爱立信网络安全顾问面试题及答案详解

一、选择题（共5题，每题2分，总分10分）

1.题干：以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同的密钥进行加密和解密，常见的有AES、DES等；RSA和ECC属于非对称加密算法；SHA-256属于哈希算法，不具备解密功能。

2.题干：以下哪种安全模型最适合用于多级安全环境（如军事、政府部门）？

A.Bell-LaPadula

B.Biba

C.Clark-Wilson

D.CAPM

答案：A

解析：Bell-LaPadula模型强调信息的“向上流动”限制，适用于军事等严格分层的环境；Biba模型侧重完整性；Clark-Wilson基于业务规则；CAPM为综合型模型，但Bell-LaPadula在多级安全场景中应用最广泛。

3.题干：以下哪种攻击属于社会工程学范畴？

A.SQL注入

B.DDoS

C.鱼叉式钓鱼攻击

D.恶意软件植入

答案：C

解析：鱼叉式钓鱼攻击通过精准的社会工程技术诱骗目标用户泄露敏感信息，属于社会工程学；SQL注入是技术漏洞攻击；DDoS是拒绝服务攻击；恶意软件植入属于恶意代码攻击。

4.题干：根据GDPR法规，以下哪种情况下企业需要获得用户明确同意才能