2020中信证券IT安全岗笔试题及答案最新完整版.docVIP

2020中信证券IT安全岗笔试题及答案最新完整版

一、单项选择题（总共10题，每题2分）

1.以下哪种密码算法属于非对称加密算法？

A.AESB.RSAC.DESD.RC4

2.信息安全等级保护中，第三级系统的保护方式是？

A.自主保护B.指导保护C.监督保护D.强制保护

3.保障HTTP通信安全的协议是？

A.SSLB.SSHC.TelnetD.FTP

4.OWASPTop10中，属于“注入类”的漏洞是？

A.跨站脚本（XSS）B.SQL注入C.失效的身份认证D.敏感数据泄露

5.防火墙的核心作用是？

A.查杀计算机病毒B.隔离网络区域并控制流量访问C.实现数据备份D.隐藏内部网络IP地址

6.数据传输过程中加密主要保障的安全属性是？

A.机密性B.完整性C.可用性D.不可否认性

7.以下属于双因素认证的是？

A.用户名+密码B.密码+动态令牌C.指纹+面部识别D.密码+PIN码

8.Bell-LaPadula（BLP）安全模型主要关注的安全属性是？

A.完整性