2025中国电信安全公司春季校园招聘笔试历年参考题库附带答案详解.docxVIP

2025中国电信安全公司春季校园招聘笔试历年参考题库附带答案详解

一、单项选择题（每题1分，共30分）

1.2025年1月1日起正式施行的《数据安全管理办法》中，对“重要数据”的跨境传输实行何种制度？

A.备案制??B.评估制??C.许可制??D.报告制

答案：B

详解：办法第十四条规定，重要数据出境前须通过省级以上网信部门组织的安全评估，评估通过方可出境。

2.在IPv6网络中，用于替代ARP的协议是：

A.NDP??B.DHCPv6??C.ICMPv6??D.MLD

答案：A

详解：邻居发现协议（NDP）集成了地址解析、路由器发现、重复地址检测等功能，彻底取代ARP。

3.中国电信“云堤”抗D系统针对流量型攻击采用的近源清洗技术是：

A.RTBH??B.FlowSpec??C.BGPAnycast??D.SDN引流

答案：C

详解：云堤在全国部署Anycast地址，攻击流量被牵引至最近清洗中心，时延低于15ms。

4.某APT组织利用DNS隧道外传数据，下列特征最不可能是其流量指纹的是：

A.域名长度固定为63字节??B.请求间隔均匀??C.返回包TXT记录占比高??D.子域名熵值高

答案：B

详解：真实DNS隧道为躲避检测，请求间隔往往加入随机抖动，均匀间隔反而异常。

5.在Android14系统中，限制应用后台启动Activity的新机制名称是：

A.AppStandby??B.BackgroundActivityBan??C.RestrictedBucket??D.ForegroundServiceLaunch

答案：B

详解：BackgroundActivityBan彻底禁止后台应用直接启动界面，需通过通知或前台服务触发。

6.根据GB/T39786-2021《信息安全技术网络安全等级保护测评要求》，四级系统测评结论为“中风险”时，对应得分区间为：

A.70—79??B.60—69??C.50—59??D.40—49

答案：A

详解：四级系统采用“双因子”判定，得分70—79且无高风险项即为“中风险”。

7.在TLS1.3握手过程中，用于实现0-RTT重放防护的扩展是：

A.EarlyData??B.Cookie??C.PSKMode??D.ReplayNonce

答案：B

详解：服务器通过Cookie扩展验证客户端首次握手合法性，防止重放攻击。

8.中国电信安全公司“红盾”平台采集的DNS日志默认保留时长为：

A.30天??B.90天??C.180天??D.360天

答案：C

详解：红盾采用冷热分层存储，热区180天，冷区3年，满足等保2.0审计要求。

9.下列关于量子密钥分发（QKD）的描述，正确的是：

A.可抵抗量子计算攻击??B.依赖RSA算法??C.传输距离无限制??D.密钥速率高于经典信道

答案：A

详解：QKD基于量子不可克隆定理，可检测窃听，实现信息论安全，与计算能力无关。

10.在Windows1124H2版本中，默认禁用且无法手动开启的legacy协议是：

A.SMBv1??B.NTLMv1??C.WEP??D.TLS1.0

答案：A

详解：24H2彻底移除SMBv1驱动，系统镜像不再包含，回滚通道关闭。

11.中国电信“天翼安全大脑”对加密流量检测的核心技术是：

A.中间人代理??B.明文侧信道??C.指纹+AI推断??D.密钥托管

答案：C

详解：通过TLS指纹、证书特征、流量时序等多维向量，结合自研“玄鸮”模型实现95%加密威胁识别。

12.根据《个人信息保护法》，处理敏感个人信息需取得个人的：

A.明示同意??B.书面同意??C.单独同意??D.口头同意

答案：C

详解：第二十九条明确“单独同意”原则，不得一次性捆绑授权。

13.在Linux内核6.8中，新增的用于防御堆喷射的机制是：

A.SLAB_RANDOM??B.CONFIG_SLAB_CANARY??C.SLAB_FREELIST_RANDOM??D.KASLR-heap

答案：C

详解：SLAB_FREELIST_RANDOM在分配时随机化空闲列表顺序，破坏堆喷射布局。

14.5GSA网络中，用于隐藏用户永久标识的临时标识是：

A.SUCI??B.5G-GUTI??C.SUPI??D.TMSI

答案：A

详解：SUCI（SubscriptionConcealedIdentifie