2026年安全部门面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年安全部门面试题及答案

一、单选题（每题2分，共10题）

背景：某金融机构位于上海，2026年需加强数据安全防护。

1.在数据分类分级管理中，以下哪项属于“核心数据”？

A.用户操作日志

B.客户交易流水

C.系统配置文件

D.员工通讯录

2.针对勒索病毒攻击，以下哪种措施最优先？

A.定期备份所有数据

B.禁用远程桌面登录

C.禁用USB设备接入

D.安装终端检测与响应（EDR）系统

3.ISO27001标准中，哪项是组织信息安全管理体系（ISMS）的基石？

A.风险评估

B.内部审计

C.安全意识培训

D.物理访问控制

4.某公司员工使用弱密码（如“123456”）登录系统，以下哪项措施最有效？

A.强制修改密码

B.增加登录失败次数限制

C.安装多因素认证（MFA）

D.禁用该账号

5.在网络安全事件响应中，遏制阶段的首要目标是？

A.收集证据

B.阻止损害扩大

C.恢复业务

D.通报外部机构

6.针对工业控制系统（ICS），以下哪项属于“纵深防御”策略的核心？

A.部署防火墙

B.关闭不必要的服务端口

C.使用专用工控设备

D.限制网络带宽

7.某企业采用“零信任”架构，其核心原则是？

A.内网默认可信

B.外网默认可信

C.每次访问都需验证

D.