信息安全岗面试攻防实操历年真题专项（附答案）.docVIP

信息安全岗面试攻防实操历年真题专项（附答案）

单项选择题（每题2分，共20分）

1.以下哪种攻击方式主要利用系统或软件中的漏洞进行攻击？（）

A.暴力破解B.缓冲区溢出攻击C.社会工程学攻击D.拒绝服务攻击

2.在渗透测试中，以下哪个阶段是确定目标系统的开放端口和服务？（）

A.信息收集B.漏洞扫描C.权限提升D.清理痕迹

3.以下哪个工具常用于端口扫描？（）

A.NmapB.MetasploitC.WiresharkD.BurpSuite

4.以下哪种加密算法属于对称加密算法？（）

A.RSAB.AESC.ECCD.DSA

5.SQL注入攻击主要针对的是（）。

A.操作系统B.数据库系统C.应用程序D.网络协议

6.当攻击者通过发送大量请求使服务器资源耗尽而无法正常服务，这是（）攻击。

A.中间人攻击B.跨站脚本攻击C.拒绝服务攻击D.密码破解攻击

7.以下哪个是常见的Web应用防火墙（WAF）产品？（）

A.SnortB.ModSecurityC.SuricataD.Bro

8.数字签名的主要作用是（）。

A.数据加密B.数据完整性C.身份认证和数据完整性