基本信息

---

下载

文档摘要

---

第PAGE页共NUMPAGES页

2026年安全审计主管工作面试题及答案

一、单选题（共10题，每题2分）

1.题：在信息安全审计中，以下哪项不属于风险评估的关键步骤？

A.确定资产价值

B.分析威胁可能性

C.评估现有控制措施有效性

D.制定详细的安全策略

答案：D

解析：风险评估的核心是识别风险要素（资产、威胁、脆弱性、控制措施），并分析其可能性与影响。制定安全策略属于风险应对阶段，而非评估步骤。

2.题：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）使用相同的密钥进行