绿盟科技安全研究员岗校招机试真题及详细答案.docxVIP

绿盟科技安全研究员岗校招机试真题及详细答案

（共30题满分100分建议用时60分钟）

本卷全部题目均附参考答案与详细解析，答案紧随题目，可直接对照复习

一、单项选择题（本大题共15小题，每小题4分，共60分）

1．在TCP/IP协议栈中，IP协议的主要功能是？（）

A．提供端到端的可靠数据传输

B．负责数据包的路由和寻址

C．提供面向连接的通信服务

D．保证数据包的顺序到达

【答案】B

【解析】IP协议是网络层核心协议，负责将数据包从源主机路由到目的主机，通过IP地址进行寻址。选项A、C、D描述的是传输层TCP协议的功能，TCP提供可靠、面向连接、有序的数据传输，而IP本身不保证可靠性、连接性和顺序性。

2．SQL注入攻击中，以下哪种方式最可能绕过基于黑名单的过滤？（）

A．使用大写字母编写SQL关键字

B．在SQL关键字中插入注释符，如“SEL/**/ECT”

C．在SQL语句末尾添加分号

D．使用单引号闭合字符串

【答案】B

【解析】黑名单过滤通常直接匹配关键字，插入注释符可拆分关键字从而绕过检测。大写字母、添加分号、闭合单引号均不能有效绕过黑名单，且可能被过滤规则识别。依据OWASPSQL注入防护建议，应使用参数化查询而非依赖黑名单。

3．在x86汇编中，指令“moveax,[ebx+ecx*4]”的源操作数采用的寻址方式是？（）

A．