信息安全工程师面试指南与考点含答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师面试指南与考点含答案

一、单选题（共10题，每题1分）

1.某企业采用多因素认证（MFA）来提升账户安全性，以下哪项不属于MFA的常见认证因素

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如操作习惯）

2.在网络安全事件响应中，哪个阶段属于事后总结和改进的关键环节

A.准备阶段（Preparation）

B.检测阶段（Detection）

C.分析阶段（Analysis）

D.恢复阶段（Recovery）

3.以下哪项加密算法属于对称加密

A.RSA

B.ECC

C.AES

D.SHA-256

4.某公司遭受勒索软件攻击，数据被加密，但备份未被感染。以下哪种恢复策略最有效

A.从备份恢复数据

B.重新部署系统

C.使用杀毒软件清除病毒

D.寻求黑客解密

5.以下哪项不属于网络安全法中规定的网络安全义务

A.建立网络安全事件应急预案

B.定期开展安全培训

C.未经授权访问他人系统

D.及时修复系统漏洞

6.某企业采用零信任架构（ZeroTrust），以下哪项原则不符合其核心思想

A.最小权限原则

B.默认拒绝原则

C.多因素认证

D.广泛信任域内网络

7.在云安全中，以下哪种服务属于基础设施即服务（Iaa