2026年奇虎360安全顾问面试问题集.docxVIP

第PAGE页共NUMPAGES页

2026年奇虎360安全顾问面试问题集

一、选择题（每题2分，共10题）

说明：本题型考察基础知识掌握程度，涉及网络安全、攻防技术、产品体系等方向。

1.题：在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥；RSA、ECC属于非对称加密，SHA-256是哈希算法。

2.题：以下哪种漏洞利用技术属于缓冲区溢出攻击的常见手法？

A.SQL注入

B.文件包含

C.堆溢出

D.XSS跨站

答案：C

解析：缓冲区溢出包括栈溢出、堆溢出等，而SQL注入、文件包含、XSS属于其他类型漏洞。

3.题：360安全卫士的核心功能不包括以下哪项？

A.病毒查杀

B.系统优化

C.VPN服务

D.权限管理

答案：C

解析：360安全卫士以安全防护为主，VPN服务通常由360企业级产品提供，而非个人版核心功能。

4.题：在以下网络协议中，属于传输层协议的是？

A.FTP

B.TCP

C.ICMP

D.DNS

答案：B

解析：TCP/UDP属于传输层，FTP是应用层，ICMP是网络层，DNS是应用层。

5.题：360智脑（360Brain）主要用于以下哪项业务？

A.游戏安全