华为 安全 笔试题.docxVIP

华为安全笔试题

考试时间：______分钟总分：______分姓名：______

1.以下关于TCP/IP协议栈中传输层协议的描述，正确的是（）。

A.TCP提供无连接的不可靠数据传输服务

B.UDP提供面向连接的可靠数据传输服务

C.TCP通过序列号和确认号实现可靠传输

D.UDP适用于实时性要求低的应用场景

2.在OWASPTop10中，以下哪种攻击类型可能导致用户会话被劫持？（）

A.SQL注入

B.跨站脚本攻击（XSS）

C.跨站请求伪造（CSRF）

D.服务器端请求伪造（SSRF）

3.关于Linux系统权限管理，以下说法正确的是（）。

A.SUID权限位设置后，用户执行文件时以文件所有者权限运行

B.SGID权限位仅对目录有效，用于继承组权限

C.粘滞位（StickyBit）仅对可执行文件有效

D.普通用户可以通过chmod修改root用户的文件权限

4.RSA加密算法中，以下关于公钥和私钥的描述，错误的是（）。

A.公钥用于加密数据，私钥用于解密数据

B.私钥用于数字签名，公钥用于验证签名

C.公钥和私钥是由同一个模数生成的

D.公钥可以安全地公开，私钥必须保密

5.防火墙的“访问控制列表（ACL）