2026年信息安全部经理面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全部经理面试题及答案

一、单选题（共5题，每题2分，总分10分）

1.题：在信息安全管理体系中，ISO27001的核心要素不包括以下哪项？

-A.风险评估

-B.信息安全策略

-C.物理安全管理

-D.数据备份策略

答案：D

解析：ISO27001的核心要素包括信息安全策略、组织安全、资产管理、访问控制、加密、物理和环境安全、操作安全、通信和操作管理、事件管理、业务连续性管理、合规性等。数据备份策略属于操作安全的一部分，但不是独立的核心要素。

2.题：以下哪种加密算法属于对称加密？

-A.RSA

-B.AES

-C.ECC

-D.SHA-256

答案：B

解析：对称加密算法使用相同的密钥进行加密和解密，常见的有AES、DES等。RSA和ECC属于非对称加密，SHA-256属于哈希算法。

3.题：在信息安全事件响应中，哪个阶段是最后执行的？

-A.准备阶段

-B.分析阶段

-C.提示阶段

-D.恢复阶段

答案：D

解析：信息安全事件响应流程通常包括准备、检测、分析、遏制、根除、恢复、事后总结等阶段。恢复阶段是最后执行的，旨在将系统恢复到正常运行状态。

4.题：以下哪项不属于常见的社会工程学攻击手段？

-A.网络钓鱼

-B.恶意软件

-C.