2026年安全审计师面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年安全审计师面试题集

一、单选题（每题2分，共20题）

1.在进行IT系统安全审计时，以下哪项不属于物理安全审计的范畴？

A.服务器机房门禁系统检查

B.数据备份策略验证

C.摄像头覆盖范围评估

D.操作系统权限配置审查

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.根据中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内通知相关主管部门？

A.1小时

B.2小时

C.4小时

D.6小时

4.在进行漏洞扫描时，发现系统存在SQL注入漏洞，以下哪种修复措施最为彻底？

A.限制数据库访问权限

B.更新数据库补丁

C.添加WAF过滤规则

D.修改输入验证逻辑

5.以下哪种安全审计方法属于被动式审计？

A.系统日志实时监控

B.模拟攻击测试

C.网络流量分析

D.漏洞扫描

6.根据ISO27001标准，信息安全方针应由哪个组织层级批准？

A.技术主管

B.IT部门经理

C.高级管理层

D.安全工程师

7.在进行渗透测试时，发现某网站存在跨站脚本(XSS)漏洞，以下哪种类型属于反射型XSS？

A.存储型XSS

B.DOM型XSS

C.反射型XSS

D.DOM型XSS

8.以下哪种安全审计