测评访谈准备：角色与高频问题

访谈覆盖安全负责人、系统/网络管理员、审计员、普通用户等角色；回答要与制度、配置、记录三者一致。

高频问题示例

安全负责人：安全投入、责任制、制度评审与修订流程？
系统管理员：账号如何审批？口令策略？补丁怎么管？
审计员：日志怎么查？留存多久？发现异常怎么处置？
运维人员：变更流程？备份与恢复怎么验证？
普通用户：安全培训参加过吗？

访谈前组织一次内部预演：让真实操作人对齐口径，避免临场紧张答错。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌