2025网安互联网大厂面试真题汇总 附技术面+HR面全套答案.docVIP

2025网安互联网大厂面试真题汇总附技术面+HR面全套答案

一、单项选择题（每题2分，共20分）

1.在TLS1.3握手过程中，用于实现前向安全的密钥交换机制是

A.RSA密钥传输

B.ECDHE

C.DH

D.PSK

2.下列哪项不是OWASPTop102021新增的风险类别

A.不安全的设计

B.服务端请求伪造

C.失效的访问控制

D.日志与监控不足

3.对Linux内核提权最有帮助的SUID程序是

A./usr/bin/python3

B./usr/bin/find

C./usr/bin/ssh

D./usr/bin/gcc

4.在IPv6中，用于替代ARP的协议是

A.NDP

B.ICMPv6

C.DHCPv6

D.MLD

5.针对JWT的最佳防御“算法混淆”攻击的做法是

A.使用HS256并保密密钥

B.禁止alg为none

C.在Header中增加kid字段

D.在Payload中增加exp字段

6.下列哪条Linux命令可查看进程实际打开的句柄数

A.lsof-p

B.strace-etrace=open

C.ls/proc/self/fd

D.netstat-anop