禾赛科技安全工程师人才引进笔试题目（含答案）.docxVIP

禾赛科技安全工程师人才引进笔试题目（含答案）

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项的首字母填写在括号内）

1.下列哪个协议运行在传输层的端口号通常为80？（）

A.FTP

B.SMTP

C.HTTP

D.DNS

2.在TCP/IP协议栈中，负责将IP地址转换为物理（MAC）地址的是？（）

A.TCP

B.UDP

C.ARP

D.ICMP

3.以下哪种加密方式属于非对称加密？（）

A.DES

B.AES

C.RSA

D.3DES

4.以下哪项不属于OWASPTop10中列出的常见Web漏洞？（）

A.SQL注入(SQLInjection)

B.跨站脚本(XSS)

C.跨站请求伪造(CSRF)

D.身份认证失效(AuthenticationFailure)-*假设此为干扰项，真实Top10可能包含此概念，但作为单选题需选出一个非典型技术类漏洞*

5.用于检测网络流量中是否存在恶意活动或攻击特征的系统是？（）

A.防火墙(Firewall)