信息安全工程师面试考点与答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师面试考点与答案解析

一、单选题（共10题，每题2分）

1.在信息安全领域，以下哪项技术属于对称加密算法？

A.RSA

B.AES

C.SHA-256

D.Diffie-Hellman

2.以下哪种安全防护措施可以有效抵御SQL注入攻击？

A.WAF（Web应用防火墙）

B.防火墙

C.IDS（入侵检测系统）

D.VPN

3.根据《网络安全法》，以下哪项属于关键信息基础设施运营者的义务？

A.仅需保障自身系统安全

B.定期进行安全评估

C.禁止使用国外云服务

D.不需配合政府监管

4.以下哪项不属于常见的社会工程学攻击手段？

A.网络钓鱼

B.恶意软件植入

C.电话诈骗

D.零日漏洞利用

5.在BIM（建筑信息模型）项目中，以下哪项安全风险最高？

A.数据泄露

B.计算机病毒感染

C.设备硬件损坏

D.操作系统崩溃

6.以下哪种加密算法属于非对称加密？

A.DES

B.Blowfish

C.ECC

D.3DES

7.在信息安全等级保护制度中，等级最高的系统属于哪一类？

A.等级三级

B.等级四级

C.等级五级

D.等级二级

8.以下哪种协议用于传输加密的邮件？

A.FTP

B.SMTPS

C.Telnet

D.HTTP

9.在物联网