米哈游安全工程师暑期实习笔试题.docxVIP

米哈游安全工程师暑期实习笔试题.docx

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪个协议工作在OSI模型的传输层？

A.HTTP

B.FTP

C.TCP

D.SMTP

2.在TCP/IP协议栈中，处理网络层地址和路由功能的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

3.以下哪种攻击利用了网络设备（如路由器）的配置错误来窃听流量？

A.ARP欺骗

B.DNS缓存投毒

C.中间人攻击

D.拒绝服务攻击

4.在Linux系统中，文件权限`rwxr-xr--`表示？

A.文件所有者可读、可写、可执行；所属组可读、可执行；其他用户可读、可执行

B.文件所有者可读、可写、可执行；所属组可读、可写、可执行；其他用户可读、可写、可执行

C.文件所有者可读、可写；所属组可读、可写；其他用户可读

D.文件所有者可读、可执行；所属组可读；其他用户可读

5.以下哪种漏洞允许攻击者在用户提交的输入中注入恶意脚本，并在其他用户浏览页面时执行？

A.SQL注入

B.跨站脚本（XSS）

C.权限提升

D.文件包含漏