2026年信息安全运维专家面试题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全运维专家面试题库及答案

一、单选题（每题2分，共10题）

1.在网络安全事件响应中，哪个阶段是首要步骤？

A.根据事件的影响范围确定响应策略

B.收集和保存证据

C.隔离受影响的系统

D.通知相关利益方

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在漏洞扫描中，哪个工具属于开源漏洞扫描器？

A.Nessus

B.OpenVAS

C.QualysGuard

D.SolarWinds

4.在Windows系统中，哪个账户权限最高？

A.Guest

B.Administrator

C.User

D.Service

5.以下哪种协议属于传输层协议？

A.FTP

B.SMTP

C.TCP

D.ICMP

6.在网络安全中，零信任的核心原则是什么？

A.默认信任，逐步验证

B.默认拒绝，严格验证

C.分组授权，最小权限

D.全员访问，无差别授权

7.在日志分析中，哪个工具属于开源日志管理系统？

A.Splunk

B.ELKStack

C.LogRhythm

D.ArcSight

8.在网络安全防护中，以下哪种技术属于入侵检测系统（IDS）？

A.防火墙

B.WAF

C.HIDS

D.IPS

9.在