基本信息

---

下载

文档摘要

---

第PAGE页共NUMPAGES页

2026年IT安全主管面试题及答案

一、单选题（共10题，每题2分）

1.题：在IT安全领域，以下哪项措施最能有效防御SQL注入攻击？

A.使用存储过程

B.限制数据库用户权限

C.数据验证和过滤

D.定期备份数据库

答：C.数据验证和过滤

解析：数据验证和过滤是防御SQL注入最直接有效的方法。通过严格验证用户输入，可以防止恶意SQL代码注入。存储过程和权限限制是辅助措施，定期备份是恢复手段，而非防御措施。

2.题：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答：B.AES

解析