大商集团信息安全专员面试题库及解析.docxVIP

第PAGE页共NUMPAGES页

2026年大商集团信息安全专员面试题库及解析

一、单选题（每题2分，共10题）

1.题目：大商集团某门店采用Wi-Fi覆盖，为保障信息安全，以下哪项措施最为关键？

A.强制使用复杂密码

B.限制同时连接设备数量

C.定期更换DHCP地址池

D.禁用无线网络广播SSID

答案：A

解析：复杂密码能有效防范密码破解攻击，是无线网络安全的基础措施。其他选项虽有一定作用，但相对次要。

2.题目：大商集团财务系统需接入互联网，以下哪项安全协议最适用于传输敏感数据？

A.FTP

B.HTTP

C.HTTPS

D.Telnet

答案：C

解析：HTTPS通过TLS/SSL加密传输，安全性远高于HTTP、FTP和Telnet，符合大商集团财务数据保护需求。

3.题目：大商集团内部网络遭受勒索病毒攻击，为减少损失，首要措施是：

A.立即支付赎金

B.清空所有系统数据

C.关闭受感染主机并隔离

D.更新所有系统补丁

答案：C

解析：隔离受感染主机可阻止病毒扩散，是应急响应的核心步骤。支付赎金风险高，清空数据不可逆，补丁更新需时间。

4.题目：大商集团采用多因素认证（MFA）保护核心系统，以下哪项属于动态令牌类验证？

A.指纹识别

B.硬件令牌

C.密码验证码

D.生鲜令牌

答案：B

解析：硬件令牌（如RSASec