携程安全工程师竞聘真题及答案.docxVIP

携程安全工程师竞聘真题及答案

考试时间：______分钟总分：______分姓名：______

一、选择题

1.下列哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

2.在信息安全中，CIA三元组通常代表：

A.保密性、完整性、可用性

B.可靠性、完整性、可用性

C.保密性、可用性、可追溯性

D.可控性、完整性、可用性

3.以下哪种攻击方式主要针对网络带宽进行消耗，以使目标服务不可用？

A.SQL注入

B.横向移动

C.DDoS

D.中间人攻击

4.哪种认证技术通常被认为是增强身份认证安全性的有效手段？

A.用户名/密码认证

B.基于角色的访问控制（RBAC）

C.多因素认证（MFA）

D.基于属性的访问控制（ABAC）

5.用于检测网络流量中异常行为或已知攻击模式的设备是：

A.防火墙

B.入侵检测系统（IDS）

C.堡垒机

D.负载均衡器

6.在Web应用安全中，XSS攻击主要利用的是：

A.服务器配置错误

B.客户端脚本注入漏洞

C.数据库存储漏洞

D.网络协议