2026年信息安全分析师面试宝典及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全分析师面试宝典及答案解析

一、单选题（每题2分，共10题）

考察方向：信息安全基础理论、法律法规、安全工具

1.在信息安全中，以下哪项不属于CIA三要素？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可追溯性（Accountability）

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.《网络安全法》中，哪项条款规定了关键信息基础设施运营者应当定期进行安全评估？

A.第21条

B.第33条

C.第45条

D.第58条

4.以下哪种安全扫描工具主要用于检测Web应用漏洞？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

5.在BACCP模型中，B代表什么？

A.BusinessContinuity

B.BackupandRecovery

C.BusinessAnalysis

D.BusinessAssessment

6.以下哪项不是常见的社交工程攻击手段？

A.情感操控

B.恶意软件植入

C.网络钓鱼

D.假冒身份

7.在Windows系统中，以下哪个账户权限最高？

A.用户（Us