信息安全工程师面试题及安全防护体系含答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师面试题及安全防护体系含答案

一、单选题（共10题，每题2分）

1.在信息安全防护体系中，以下哪项属于主动防御措施？

A.防火墙配置

B.数据备份

C.入侵检测系统

D.漏洞扫描

2.中国网络安全法规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在信息安全评估中，渗透测试通常属于哪种评估类型？

A.静态评估

B.动态评估

C.代码审计

D.漏洞扫描

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.用户名+动态口令

C.生物识别+密码

D.硬件令牌

6.根据等保2.0要求，三级等保系统中核心业务系统应满足的物理环境要求不包括：

A.防雷击

B.恒温恒湿

C.双路供电

D.超高频电磁屏蔽

7.在PKI体系中，CA证书主要用于解决什么问题？

A.数据完整性

B.身份认证

C.数据加密

D.数据压缩

8.以下哪种攻击方式不属于社会工程学攻击？

A.网络钓鱼

B.恶意软件

C.情感操纵

D.电话诈骗

9.根据中国密码法规定，关键信息基础设施运营者对加密算