2021年网络安全岗面试押题卷 命中率高达85%的内部资料.docVIP

2021年网络安全岗面试押题卷命中率高达85%的内部资料

一、单项选择题（总共10题，每题2分）

1.以下哪种攻击属于分布式拒绝服务（DDoS）攻击的典型类型？

A.SQL注入

B.SYNFlood

C.跨站脚本（XSS）

D.缓冲区溢出

2.跨站脚本攻击（XSS）的主要分类不包括？

A.存储型

B.反射型

C.DOM型

D.盲注型

3.以下哪种加密算法属于非对称加密？

A.AES

B.DES

C.RSA

D.SHA-256

4.状态检测防火墙的核心功能是？

A.基于端口过滤流量

B.检查数据包的上下文状态

C.阻止所有外部连接

D.加密传输数据

5.网络安全中“安全域划分”的主要目的是？

A.提高网络传输速度

B.限制攻击横向扩散

C.简化IP地址管理

D.提升用户访问体验

6.防范SQL注入攻击的最有效措施是？

A.关闭数据库服务

B.使用参数化查询

C.增加数据库密码长度

D.定期备份数据

7.Kerberos协议主要用于解决网络中的什么问题？

A.数据加密

B.身份认证

C.访问控制

D.漏洞修复

8.高级持续性威胁（APT）的关键特征是？

A.攻