绿盟安全工程师笔试真题（含详细答案）.docxVIP

绿盟安全工程师笔试真题（含详细答案）

考试说明：本次试题适配绿盟安全工程师校招、社招笔试，涵盖网络安全基础、Web攻防、漏洞原理、应急响应、设备运维、内网渗透等核心考点，题型包含选择题、判断题、简答题、实操论述题，总分100分，答题时间120分钟。答案贴合一线运维攻防实战，适配岗位工作场景。

一、单项选择题（共15题，每题2分，共30分）

1、以下协议中，默认不具备加密传输能力的是（）

A、HTTPSB、FTPC、SSHD、SFTP

答案：B

解析：FTP为明文传输协议，账号、密码、传输数据均无加密，存在极大窃听风险；HTTPS基于SSL/TLS加密、SSH为安全远程登录协议、SFTP为加密文件传输协议，三者均支持加密传输。

2、SYNFlood攻击主要利用TCP协议的哪个机制实现拒绝服务攻击（）

A、三次握手B、四次挥手C、滑动窗口D、重传机制

答案：A

解析：SYNFlood攻击伪造大量虚假IP发送SYN请求，服务端回复SYN+ACK后，无法收到客户端ACK确认报文，会长期占用半连接队列，耗尽服务器连接资源，导致正常请求无法响应，攻击核心依托TCP三次握手漏洞。

3、以下漏洞类型中，属于无回显漏洞的是（）

A、显错SQL注入B、命令执行无回显C、XSS弹窗D、文件上传解析漏洞

答案：B

解析：无回显漏洞指执行攻击语句后，页面无直接