奇虎360网络安全分析师面试题.docxVIP

第PAGE页共NUMPAGES页

2026年奇虎360网络安全分析师面试题

一、选择题（共5题，每题2分）

1.下列哪项技术主要用于检测网络流量中的异常行为？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.负载均衡器（LoadBalancer）

2.在密码学中，对称加密算法与非对称加密算法的主要区别是什么？

A.对称加密算法的密钥更短

B.非对称加密算法的运算速度更快

C.对称加密算法安全性更高

D.对称加密算法使用公钥和私钥

3.以下哪项是典型的SQL注入攻击手法？

A.使用跨站脚本（XSS）攻击网站Cookie

B.通过猜测密码进行暴力破解

C.利用数据库漏洞执行恶意SQL命令

D.使用网络钓鱼获取用户凭证

4.在网络安全评估中，渗透测试的主要目的是什么？

A.完全修复所有系统漏洞

B.评估系统在真实攻击下的防御能力

C.生成详细的系统配置报告

D.禁用所有不必要的网络服务

5.以下哪种协议常用于传输加密的电子邮件？

A.FTP（文件传输协议）

B.SMTP（简单邮件传输协议）

C.IMAP（互联网消息访问协议）

D.PEM（私钥和证书封装消息）

二、填空题（共5题，每题2分）

6.网络安全中的“零信任”原则强调“永不信任，始终验证”。

7.数字签名通常使用公钥加