快手安全工程师竞聘笔试题目.docxVIP

快手安全工程师竞聘笔试题目

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.下列哪一项不属于TCP/IP协议栈的核心层？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.在HTTPS协议中，用于加密通信数据流的核心技术是？

A.SSL/TLS

B.SSH

C.IPsec

D.VPN

3.以下哪种加密算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.MD5

4.“最小权限原则”在安全领域的主要含义是？

A.系统用户应拥有所有必要的权限

B.系统用户应仅拥有完成其任务所必需的最小权限集

C.系统应尽可能减少外部访问

D.系统应频繁更改用户权限以增加安全性

5.以下哪种安全模型强调将系统划分为多个安全区域，并严格控制区域间的访问？

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.多级安全模型（LatticeModel）

6.在Web安全中，跨站脚本攻击（XSS）主要利用了网站缺乏对用户输入进行哪种处理？

A.