小红书安全工程师实习模拟卷.docxVIP

小红书安全工程师实习模拟卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.以下哪个协议主要用于在互联网上传输电子邮件？（）

A.HTTP

B.FTP

C.SMTP

D.DNS

2.TCP协议的三次握手过程中，客户端发送SYN报文后处于哪个状态？（）

A.LISTEN

B.SYN_SENT

C.SYN_RCVD

D.ESTABLISHED

3.以下哪种类型的攻击利用了网站程序对用户输入的验证不足，将恶意脚本注入到网页中，欺骗用户？（）

A.SQL注入

B.跨站脚本（XSS）

C.垃圾邮件

D.拒绝服务（DoS）

4.在HTTPS协议中，用于加密传输数据的算法通常属于哪种类型？（）

A.对称加密算法

B.非对称加密算法

C.哈希算法

D.数字签名算法

5.以下哪个不是常见的Web安全漏洞？（）

A.跨站请求伪造（CSRF）

B.文件上传漏洞

C.DNS劫持

D.操作系统命令注入

6.用于验证数据完整性，确保数据在传输或存储过程中未被篡改的算法是？（）

A.对