信息安全工程师岗位招聘考试试卷及答案.docVIP

信息安全工程师岗位招聘考试试卷及答案

信息安全工程师岗位招聘考试试卷及答案

一、填空题（共10题，每题1分）

1.DES加密算法的分组长度是______位。

2.TCP/IP模型中，负责数据可靠传输的是______层。

3.常见的Web漏洞中，SQL注入属于______注入类漏洞。

4.数字签名技术主要用于保证数据的______和不可否认性。

5.防火墙的主要功能包括访问控制、______和日志记录。

6.漏洞扫描工具Nessus属于______类型的安全工具。

7.公钥加密体系中，用于加密的是______密钥。

8.常见的恶意软件类型中，______会自我复制并传播。

9.OSI模型的最底层是______层。

10.身份认证的三要素包括：你知道的、你拥有的和______。

二、单项选择题（共10题，每题2分）

1.以下哪种算法是对称加密算法？（）

A.RSAB.AESC.ECCD.DSA

2.以下哪个协议用于安全的HTTP传输？（）

A.FTPB.SSHC.HTTPSD.Telnet

3.以下哪种攻击属于拒绝服务攻击？（）

A.SQL注入B.XSSC.DDoSD.钓鱼

4.以下哪个不是防火墙的类型？（）

A.包过滤B.应用网关C.状态检测D.入侵检测系统

5.数字证书由哪个机构颁发？（）

A.CAB.ISPC.IETFD.ICANN

6.以下哪种漏洞会导致攻击者执行任意代码？（）