信息安全分析师面试题与专业解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全分析师面试题与专业解析

一、单选题（每题2分，共10题）

考察基础概念与行业动态

1.题目：根据《网络安全法》规定，关键信息基础设施运营者未采取安全保护措施造成严重后果的，对直接负责的主管人员和其他直接责任人员，处以下哪种处罚？

A.罚款10万元以上50万元以下

B.没收违法所得并处罚款

C.刑事责任，最高可判7年以下有期徒刑

D.停业整顿，无罚款

答案：C

解析：《网络安全法》第六十七条明确规定，关键信息基础设施运营者未采取安全保护措施造成严重后果的，对直接负责的主管人员和其他直接责任人员，处3年以下有期徒刑或者拘役，并处或者单处罚金。因此选项C最符合法律条文。

2.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同密钥进行加密和解密，常见算法包括DES、3DES、AES等。RSA、ECC属于非对称加密，SHA-256属于哈希算法。

3.题目：某公司采用零信任架构，其核心理念是以下哪项？

A.假设内部网络绝对安全

B.所有访问都必须经过严格认证和授权

C.无需对用户进行身份验证

D.数据自动加密存储

答案：B

解析：零信任架构强调“从不信任，始终验证”，要求对任何访问请求（无论来自内部还是外部）都进行身份验