米哈游安全工程师实习笔试题及答案.docxVIP

米哈游安全工程师实习笔试题及答案.docx

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪一项不属于TCP/IP模型的层次？

A.应用层

B.传输层

C.网络接口层

D.路由控制层

2.当一个网站遭受DDoS攻击，导致用户无法正常访问时，以下哪种技术通常被用来缓解攻击影响？

A.SQL注入

B.WAF配置

C.流量清洗服务

D.跨站脚本攻击（XSS）

3.以下关于HTTPS协议的说法中，正确的是？

A.HTTPS默认使用TCP80端口进行传输。

B.HTTPS比HTTP更不安全，因为它增加了加密环节。

C.HTTPS通过TLS/SSL协议对传输数据进行加密和身份验证。

D.使用HTTPS意味着网站不需要进行安全备案。

4.以下哪种类型的攻击主要目的是获取用户的认证凭据（如用户名和密码）？

A.DDoS攻击

B.跨站脚本攻击（XSS）

C.暴力破解

D.钓鱼攻击

5.在密码学中，MD5是一种常用的散列函数，以下关于MD5的描述中，错误的是？

A.MD5可以产生一个128位的散列值。

b.MD5具有单向性，即从散列值难以反推