航信安面试题及答案.docxVIP

航信安面试题及答案

一、单项选择题（共10题，每题1分，共10分）

1.在HTTPS协议中，用于加密通信的协议层是（）。

A.TCP

B.IP

C.SSL/TLS

D.UDP

答案：C

2.下列哪种攻击方式属于SQL注入攻击？（）

A.攻击者在输入框中输入恶意代码，导致数据库执行非预期的命令

B.攻击者通过发送大量数据包使服务器资源耗尽

C.攻击者利用网页中的脚本漏洞窃取用户Cookie

D.攻击者通过钓鱼邮件诱导用户点击恶意链接

答案：A

3.在网络安全防御体系中，防火墙的主要功能是（）。

A.防止病毒感染

B.控制网络流量，根据安全策略允许或阻止数据包

C.加密所有传输的数据

D.备份丢失的数据

答案：B

4.下列哪种加密算法属于非对称加密算法？（）

A.DES

B.AES

C.RSA

D.MD5

答案：C

5.XSS（跨站脚本攻击）的主要危害是（）。

A.篡改网页内容

B.盗取用户Cookie或会话令牌

C.破坏数据库

D.拒绝服务

答案：B

6.在航信安及航空信息化系统中，保障数据完整性的核心机制是（）。

A.数字签名

B.数据备份

C.负