2026年网络安全审核员网络安全知识面试题及答案.docxVIP

2026年网络安全审核员网络安全知识面试题及答案

一、单项选择题（每题2分，共30分）

1.在网络安全审计中，CIA三要素指的是信息的哪三个基本属性？

A.机密性、完整性、可用性

B.机密性、不可否认性、可用性

C.完整性、可用性、真实性

D.机密性、完整性、可控性

答案A

2.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，对于第三级及以上网络，审计记录的保存时间应当不少于多少？

A.1个月

B.3个月

C.6个月

D.12个月

答案C

3.作为审核员，在对数据库进行权限审计时，发现某普通账户拥有DROPTABLE权限。根据最小权限原则，这种配置属于？

A.正常配置

B.权限过大

C.权限不足

D.默认配置

答案B

4.下列哪种加密算法属于非对称加密算法？

A.AES

B.DES

C.RSA

D.RC4

答案C

5.在风险评估公式R=f(P,I)

A.投资成本

B.影响程度

C.检测率

D.恢复时间

答案B

6.审核员在检查Web服务器配置时，应优先建议禁用哪些HTTP方法以降低安全风险？

A.GET和POST

B.PUT和DELETE

C.HEAD和OPTIONS

D.CONNECT和TRACE

答案D

解析PUT和DE