同程安全工程师竞聘笔试题目（含答案）.docxVIP

同程安全工程师竞聘笔试题目（含答案）

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填在括号内）

1.以下哪种攻击方式主要目的是消耗目标系统的网络带宽，使其无法正常提供服务？（）

A.SQL注入

B.跨站脚本（XSS）

C.DDoS

D.钓鱼邮件

2.在TCP/IP协议栈中，负责提供可靠数据传输服务的是哪个层？（）

A.应用层

B.传输层

C.网络层

D.数据链路层

3.以下哪种加密方式属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.为了防止用户通过浏览器访问未授权的资源，Web应用通常会采用哪种机制？（）

A.哑铃锁

B.令牌认证

C.基本身份验证

D.访问控制列表（ACL）

5.以下哪种安全模型强调“最小权限原则”？（）

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.中国墙模型

6.用于检测网络流量中是否存在恶意活动或违反安全策略行为的系统是？（）

A.防火墙