蔚来安全工程师暑期实习笔试题目.docxVIP

蔚来安全工程师暑期实习笔试题目.docx

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下关于TCP协议描述中，正确的是：

()A.TCP是无连接的、不可靠的传输协议

()B.TCP通过序列号和确认机制提供可靠数据传输

()C.TCP头部包含源/目的端口、序列号、确认号、窗口大小等字段

()D.TCP通常用于实时音频视频传输

2.在TCP/IP协议栈中，处理网络层地址和路由的协议是：

()A.HTTP

()B.FTP

()C.IP

()D.SMTP

3.以下属于主动攻击类型的网络威胁是：

()A.网络窃听

()B.拒绝服务攻击(DoS)

()C.数据包泛洪

()D.物理线路故障

4.在Web应用中，攻击者通过构造恶意脚本注入到网页中，窃取用户敏感信息，该漏洞类型最可能是：

()A.SQL注入

()B.跨站脚本(XSS)

()C.跨站请求伪造(CSRF)

()D.缓冲区溢出

5.以下关于对称加密算法描述中，正确的是：

()A.加密和解密使用相同的密钥