2026年信息安全顾问面试全攻略题目及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全顾问面试全攻略：题目及答案解析

一、选择题（每题2分，共20题）

说明：本题型主要考察基础知识、行业规范及安全工具应用。

1.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是典型的对称加密算法，速度快，适用于大量数据加密；RSA、ECC属于非对称加密，SHA-256是哈希算法。

2.以下哪个国家/地区出台了《网络安全法》（最新版2025年修订）？

A.美国

B.中国

C.德国

D.英国

答案：B

解析：中国于2017年实施《网络安全法》，2025年完成修订，要求关键信息基础设施运营者需加强数据分类分级保护。

3.CSRF攻击的主要利用机制是？

A.会话劫持

B.跨站脚本

C.身份欺骗

D.伪造请求

答案：D

解析：CSRF（跨站请求伪造）通过诱导用户在已认证的网站发起恶意请求，核心是利用用户已建立的会话。

4.以下哪项不属于ISO27001信息安全管理体系的核心要素？

A.风险评估

B.安全策略

C.数据备份

D.业务连续性管理

答案：C

解析：ISO27001包含风险治理、安全策略、组织安全、资产管理等14个核心控制域，数据备份属于操作层面的措施。

5.中国《数据安全法》要求企业对重