信息安全工程师面试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师面试题及解析

一、单选题（共10题，每题2分）

1.题目：以下哪项不是常见的安全威胁类型？

A.拒绝服务攻击（DoS）

B.跨站脚本攻击（XSS）

C.数据泄露

D.量子计算

答案：D

解析：拒绝服务攻击、跨站脚本攻击和数据泄露都是常见的安全威胁类型，而量子计算是一种技术，不属于安全威胁类型。量子计算对信息安全有潜在影响，但本身不是安全威胁。

2.题目：以下哪项是AES-256的对称加密算法？

A.RSA

B.ECC

C.DES

D.AES

答案：D

解析：AES（高级加密标准）是一种对称加密算法，AES-256是其一种变体，使用256位密钥。RSA和ECC是非对称加密算法，DES是一种较旧的不对称加密算法。

3.题目：以下哪项不属于常见的网络攻击手段？

A.SQL注入

B.鱼叉式钓鱼攻击

C.中间人攻击

D.零日漏洞利用

答案：B

解析：SQL注入、中间人攻击和零日漏洞利用都是常见的网络攻击手段，而鱼叉式钓鱼攻击属于钓鱼攻击的一种，但不是网络攻击手段本身。

4.题目：以下哪项是BGP协议的主要安全风险？

A.数据泄露

B.路由劫持

C.拒绝服务攻击

D.跨站脚本攻击

答案：B

解析：BGP（边界网关协议）的主要安全风险是路由劫持，即攻击者通过伪造路由信息，使数据包经过恶