2026年信息安全与制裁合规岗面试题精讲.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全与制裁合规岗面试题精讲

一、单选题（每题2分，共10题）

1.题干：在信息安全领域，以下哪项措施最能有效防止内部员工有意或无意泄露敏感数据？

A.定期更换密码

B.数据加密

C.访问权限控制

D.多因素认证

答案：C

解析：访问权限控制通过限制员工对敏感数据的访问范围，从源头上减少数据泄露风险。定期更换密码、数据加密和多因素认证更多是辅助手段，无法完全防止内部人员泄露数据。

2.题干：根据OFAC（美国财政部海外资产控制办公室）的规定，以下哪类交易最容易触发美国对伊朗的制裁合规审查？

A.与伊朗进口商的货物贸易（价值低于10万美元）

B.为伊朗某企业提供的咨询服务

C.向伊朗某银行账户转账（用于支付慈善援助）

D.与伊朗公民的个人转账（金额低于1万美元）

答案：B

解析：美国对伊朗的制裁严格限制商业服务交易，尤其是咨询服务。即使金额不大，也可能因行业属于受限制类别而被视为违规。货物贸易在特定金额以下可豁免，慈善援助需严格报备，个人小额转账风险相对较低。

3.题干：以下哪种加密算法目前被广泛认为是最高安全级别的？

A.DES（数据加密标准）

B.AES-128

C.RSA-2048

D.Blowfish

答案：C

解析：RSA-2048是目前公钥加密领域公认的高强度算法，适用于大规模数据加