信息安全风险评估与防范面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全风险评估与防范面试题集

一、单选题（每题2分，共10题）

（针对中国企业信息安全等级保护2.0标准，结合实际案例考察风险评估方法）

1.题：根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2020），以下哪项不属于第一级（基础保护）需满足的核心安全要求？

A.信息系统具备身份鉴别和访问控制能力

B.具备安全审计功能，记录用户操作行为

C.数据库加密存储，防止敏感信息泄露

D.定期进行安全测评，评估系统风险等级

答案：C

解析：第一级要求仅涉及基础保护措施，如身份鉴别、访问控制、安全审计等。数据加密存储属于第二级及以上要求，需对核心数据加密保护。

2.题：某企业采用分层防御策略，在边界部署防火墙、在内部部署入侵检测系统。若防火墙被绕过，以下哪项措施最可能检测到恶意行为？

A.增加Web应用防火墙（WAF）

B.启用主机入侵检测（HIDS）

C.禁用所有管理端口

D.降低操作系统日志记录级别

答案：B

解析：防火墙无法防御内部威胁或绕过攻击，HIDS可监控主机行为，及时发现恶意活动。

3.题：某金融机构的系统需符合《银行业金融机构信息系统安全等级保护基本要求》。以下哪项风险属于“信息系统运营和维护”阶段需重点关注？

A.外部黑客攻击导致数据泄露

B.内部员工误操作删除