2022网安高薪岗必刷面试题集 年薪40W+岗位都考这些内容.docVIP

2022网安高薪岗必刷面试题集年薪40W+岗位都考这些内容

一、单项选择题（总共10题，每题2分）

1.以下哪种攻击方式属于应用层攻击？

A.SYNFlood

B.DNS放大攻击

C.SQL注入

D.ARP欺骗

2.APT攻击的核心特征是？

A.短时间内高强度攻击

B.针对特定目标的长期持续性攻击

C.利用已知漏洞快速传播

D.以破坏系统为主要目的

3.TLS1.3握手过程中，相比TLS1.2减少了几次往返？

A.0次

B.1次

C.2次

D.3次

4.以下哪项不属于数据脱敏的常用方法？

A.替换

B.加密

C.截断

D.哈希

5.零信任架构的核心原则是？

A.信任所有内部流量

B.最小权限访问控制

C.依赖边界防火墙

D.仅验证用户身份

6.以下哪种漏洞扫描工具主要用于Web应用漏洞检测？

A.Nessus

B.Wireshark

C.BurpSuite

D.Nmap

7.常见的DDoS攻击中，针对应用层的攻击类型是？

A.UDPFlood

B.ICMPFlood

C.HTTPFlood

D.SYNFlood

8.以下哪项是WAF（Web应用防火