信息安全工程师面试考核重点.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师面试考核重点

一、选择题（共10题，每题1分）

1.以下哪项不属于《网络安全法》规定的网络安全等级保护制度适用范围？

A.从事非经营性互联网信息服务，且未使用公共网络

B.国家机关、金融机构、能源重要单位的关键信息基础设施

C.产生大量个人信息的互联网平台

D.学校、科研机构等事业单位的信息系统

2.在密码学应用中，ECC（椭圆曲线密码）算法相较于RSA算法的主要优势是：

A.计算效率更高

B.安全强度相同但密钥更短

C.实现更简单

D.适用于大文件加密

3.关于零信任架构（ZeroTrustArchitecture）的说法，正确的是：

A.默认信任内部网络，严格限制外部访问

B.基于传统的网络边界进行访问控制

C.完全抛弃网络分段策略

D.仅适用于云计算环境

4.在渗透测试中，使用Metasploit框架进行漏洞利用时，以下哪个模块类型主要用于获取系统权限提升？

A.auxiliary

B.exploit

C.payload

D.post

5.以下哪种安全防护措施最适合防御分布式拒绝服务（DDoS）攻击？

A.入侵检测系统（IDS）

B.防火墙

C.Web应用防火墙（WAF）

D.流量清洗服务

6.根据ISO/IEC27001标准，组织建立信息安全管理