测试工程师(网络流量检测产品)任职要求.docxVIP

测试工程师(网络流量检测产品)任职要求

一、单项选择题（每题2分，共30分）

1.在NetFlowv9模板流记录中，TemplateID字段长度为多少字节？

A.1??B.2??C.4??D.8

答案：B

解析：TemplateID为16位无符号整数，占2字节，用于唯一标识模板。

2.某DPI引擎采用AC自动机进行多模式匹配，若模式串集合为{“abc”,“bc”,“c”}，则构建的失败指针中，节点“b”的失败指针指向：

A.根节点??B.节点“a”??C.节点“c”??D.节点“bc”

答案：A

解析：AC自动机中，根节点无入边，第二层节点“b”无最长真后缀，失败指针指向根。

3.在Suricata的rule选项中，关键字“flowbits:isset,flagA”的作用是：

A.设置flagA为1??B.检测flagA是否已设置??C.清除flagA??D.无条件触发告警

答案：B

解析：isset表示检测流变量flagA是否已存在，用于状态关联。

4.使用ERSPANTypeIII封装时，GRE头部中的ProtocolType字段应填写：

A.0x0800??B.0x88BE??C.0x6558??D.0x22EB

答案：B

解析：0x88BE为ERSPAN官方分配的以太类型。

5.某交换机芯片支持最大1K条ACL，若采用Tupl