携程安全工程师人才引进笔试真题.docxVIP

携程安全工程师人才引进笔试真题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内。每题2分，共30分）

1.以下哪个协议工作在OSI模型的应用层？()

A.TCP

B.UDP

C.SMTP

D.IP

2.在对称加密算法中，密钥长度为128位的AES算法，其密钥长度和密文长度通常都是多少位？()

A.64位

B.128位

C.256位

D.512位

3.以下哪种攻击利用网页中的输入字段，注入恶意SQL代码以窃取或篡改数据库数据？()

A.中间人攻击

B.跨站脚本（XSS）

C.SQL注入

D.目录遍历

4.HTTPS协议通过什么技术确保数据在传输过程中的机密性和完整性？()

A.对称加密

B.数字签名

C.SSL/TLS握手协议

D.身份验证

5.在网络扫描工具中，Nmap的主要功能是什么？()

A.网络性能监控

B.无线网络分析

C.主机发现和端口扫描

D.网络流量分析

6.防火墙通过