2026年信息系统安全面试题及渗透测试含答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息系统安全面试题及渗透测试含答案

一、选择题（共5题，每题2分）

1.在信息系统安全领域，以下哪项不属于CIA三要素？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可追溯性（Accountability）

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在渗透测试中，使用哪种工具可以扫描目标系统的开放端口？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

4.以下哪种认证方式最安全？

A.用户名+密码

B.双因素认证（2FA）

C.指纹识别

D.静态口令

5.在Windows系统中，以下哪个文件权限最高？

A.Read（读取）

B.Write（写入）

C.Modify（修改）

D.FullControl（完全控制）

二、填空题（共5题，每题2分）

1.信息系统安全的三大基本属性是______、______和______。

（答案：机密性、完整性、可用性）

2.渗透测试的五个主要阶段包括______、______、______、______和______。

（答案：侦察、扫描、获取访问权限、维持访问权限、清除痕