安全研究员岗位招聘考试试卷及答案.docVIP

安全研究员岗位招聘考试试卷及答案

一、填空题（每题1分，共10分）

1.常见的网络攻击手段中，通过伪造合法用户身份来获取访问权限的攻击方式叫（）。

答案：身份假冒

2.漏洞扫描工具（）可以对多种操作系统和网络设备进行漏洞检测。

答案：Nessus

3.（）是网络安全的第一道防线，用于控制网络流量的进出。

答案：防火墙

4.（）加密算法是一种对称加密算法。

答案：DES（答案不唯一，AES等也正确）

5.安全审计的目的是发现潜在的（）行为。

答案：安全违规

6.黑客常用的获取目标主机信息的工具是（）。

答案：nmap

7.数据完整性是指数据未经授权不能进行（）。

答案：改变

8.（）协议用于安全