2023深信服安全技术岗专属笔试题及标准答案.docVIP

2023深信服安全技术岗专属笔试题及标准答案

一、单项选择题（每题2分，共20分）

1.在SSL/TLS握手阶段，用于协商对称加密算法的是哪条消息

A.ClientHelloB.ServerHelloDoneC.ChangeCipherSpecD.Finished

2.下列哪项不是OWASPTop102021新增风险

A.不安全的设计B.软件与数据完整性失效C.不足的日志与监控D.服务端请求伪造

3.Linux内核提权漏洞DirtyCow的CVE编号为

A.2016-5195B.2014-0160C.2017-0144D.2019-19781

4.关于国密SM2算法，下列描述正确的是

A.基于椭圆曲线的数字签名算法B.分组长度为128位

C.密钥长度固定为1024位D.仅支持加密不支持签名

5.在Windows域渗透中，用于快速定位高价值目标的最佳BloodHound查询语句是

A.MATCHp=(u:User)-[r:MemberOf1..]-(g:Group)RETURNp

B.MATCHp=shortestPath((u:User)-[1..]-(g:Group))RETURNp

C.MATCHp=shortestP