滴滴安全工程师社招备考题库.docxVIP

滴滴安全工程师社招备考题库

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.以下哪个协议运行在OSI模型的传输层，用于提供面向连接的、可靠的字节流传输服务？（）

A.UDP

B.TCP

C.ICMP

D.SMTP

2.在TCP/IP协议栈中，负责将IP地址解析为MAC地址的协议是？（）

A.DNS

B.ARP

C.DHCP

D.HTTP

3.以下哪种类型的攻击利用应用程序对用户输入验证不足，从而在数据库中插入或执行恶意SQL语句？（）

A.XSS（跨站脚本攻击）

B.CSRF（跨站请求伪造）

C.SQL注入

D.DoS（拒绝服务攻击）

4.在密码学中，对称加密算法与非对称加密算法的主要区别在于？（）

A.加密速度（对称更快）

B.密钥数量（对称一个，非对称两个）

C.安全强度（非对称更强）

D.应用场景（对称用于加密，非对称用于签名）

5.以下哪种安全设备工作在网络层，根据预定义的访问控制策略来过滤网络流量？（）

A.WAF（Web应用防火墙）

B.IDS（入侵检测系统）