2023网安3-5年经验岗面试题集 跳大厂涨薪必刷核心考点.docVIP

2023网安3-5年经验岗面试题集跳大厂涨薪必刷核心考点

一、单项选择题（10题，每题2分）

1.OWASPTop102021中，“InsecureDesign”对应的风险类型是？

A.代码级漏洞B.设计缺陷C.配置错误D.身份认证问题

2.云安全IAM权限最小化原则的核心是？

A.按部门统一分配权限B.仅授予任务必需权限C.权限定期自动回收D.给用户最高权限

3.应急响应Containment阶段的主要目标是？

A.彻底清除恶意代码B.阻止攻击扩散C.定位攻击源D.恢复业务系统

4.容器安全中，属于镜像层面风险的是？

A.宿主机漏洞B.容器逃逸C.恶意镜像D.网络隔离失效

5.SHA-256属于哪种密码学算法？

A.对称加密B.非对称加密C.哈希函数D.数字签名

6.红蓝对抗红队横向移动常用协议不包括？

A.SMBB.RDPC.SSHD.HTTP

7.CVSSv3.1中“攻击复杂度”指的是？

A.攻击者专业技能B.攻击所需带宽C.攻击成功概率D.攻击时间

8.XXE漏洞主要存在于哪种解析场景？

A.JSON解析B.XML解析C.HTML解析D.YAML解析

9.GDPR中“被遗忘权”是指数据主体有权？

A.要求删除个人数据B.停止收