拼多多安全工程师社招模拟卷.docxVIP

拼多多安全工程师社招模拟卷.docx

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪个协议属于应用层协议？()

A.TCP

B.UDP

C.HTTP

D.IP

2.在TCP/IP协议栈中，处理网络层地址和路由功能的层是？()

A.应用层

B.传输层

C.网络层

D.数据链路层

3.以下哪种类型的攻击旨在消耗目标服务器的资源，使其无法响应正常请求？()

A.SQL注入

B.拒绝服务攻击(DDoS)

C.跨站脚本(XSS)

D.权限提升

4.在Linux系统中，用于查看和管理文件系统权限的命令是？()

A.ipconfig

B.netstat

C.chmod

D.nslookup

5.以下哪个是OWASPTop10中最常见且危害最大的Web安全漏洞之一？()

A.点击劫持

B.跨站请求伪造(CSRF)

C.SQL注入

D.跨站脚本(XSS)

E.以上都是

6.用于验证数据完整性，确保数据在传输或存储过程中未被篡改的密码