2026年中国电信安全审计工程师面试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年中国电信安全审计工程师面试题及解析

一、单选题（共5题，每题2分，共10分）

1.题干：在网络安全审计中，以下哪种审计方法不属于动态审计方法？

A.系统日志审计

B.网络流量分析

C.配置文件核查

D.实时监控审计

答案：C

解析：动态审计方法是指在实际运行过程中对系统行为进行监控和审计，如系统日志审计、网络流量分析和实时监控审计。配置文件核查属于静态审计方法，是在系统不运行时对配置文件进行检查。

2.题干：中国电信网络安全等级保护2.0标准中，等级保护测评的基本要求不包括以下哪项？

A.系统架构安全要求

B.数据安全保护要求

C.操作系统安全基线

D.物理环境安全要求

答案：A

解析：等级保护测评的基本要求包括物理环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理等方面的要求。系统架构安全要求属于设计阶段的要求，不属于基本要求。

3.题干：在网络安全审计中，以下哪种工具主要用于检测网络中的异常流量？

A.SIEM系统

B.NIDS（网络入侵检测系统）

C.WAF（Web应用防火墙）

D.HIDS（主机入侵检测系统）

答案：B

解析：NIDS主要用于检测网络中的异常流量和恶意攻击，WAF主要用于保护Web应用，SIEM系统用于集中管理和分析安全日志，HIDS主要用于检测主机上的异