同程安全工程师校招模拟卷.docxVIP

同程安全工程师校招模拟卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列选项中，只有一项符合题意，请将正确选项的代表字母填写在答题卡相应位置。每题1分，共20分）

1.以下哪个协议运行在TCP/IP模型的传输层？（）

A.FTP

B.SMTP

C.TCP

D.DNS

2.在HTTPS协议中，用于加密传输数据的密钥通常是？（）

A.非对称密钥对中的公钥

B.非对称密钥对中的私钥

C.对称密钥

D.MD5散列值

3.以下哪种攻击方式主要通过大量请求耗尽目标服务器的资源？（）

A.SQL注入

B.跨站脚本（XSS）

C.分布式拒绝服务（DDoS）

D.僵尸网络

4.用于验证用户身份的“一次性密码”（OTP）通常基于哪种技术生成？（）

A.对称加密

B.哈希函数

C.演示证明（Zero-KnowledgeProof）

D.时间同步协议（如HOTP或TOTP）

5.在访问控制模型中，基于角色的访问控制（RBAC）的主要优势是？（）

A.最细粒度的控制

B.无需维护用户权限，只需维护角色权限

C.最适合小型系统