2020奇安信天融信网安面试真题汇总 附内部录取评分标准.docVIP

2020奇安信天融信网安面试真题汇总附内部录取评分标准

一、单项选择题（每题2分，共20分）

1.在SSL/TLS握手阶段，用于协商对称密钥的首要消息是

A.ClientHelloB.ServerHelloDoneC.CertificateD.Finished

2.下列哪项最能准确描述“零信任”模型的核心原则

A.默认放行内网流量B.永不信任、持续验证C.以防火墙为边界D.仅验证用户身份

3.对Windows日志进行取证时，优先获取的EVTX文件路径是

A.C:\Windows\Temp\B.C:\Windows\System32\winevt\Logs\C.C:\PerfLogs\D.C:\Windows\System32\config\

4.利用ROP攻击绕过DEP时，攻击者主要依赖的是

A.栈溢出B.堆喷射C.现有代码段D.内核模块

5.在OSI七层模型中，负责端到端可靠传输的是

A.网络层B.传输层C.会话层D.数据链路层

6.国家密码管理局发布的商用密码算法SM4分组长度为

A.64位B.128位C.192位D.256位

7.对HTTPS流量进行中间人解密时，必须首先向客户端注入

A