美团竞聘安全工程师笔试题库.docxVIP

美团竞聘安全工程师笔试题库

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪个协议属于传输层协议？

A.FTP

B.TCP

C.SMTP

D.ICMP

2.在TCP/IP协议栈中，处理网络层数据包的协议是？

A.HTTP

B.DNS

C.IP

D.SSL/TLS

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.HTTPS协议通过什么技术确保数据传输的机密性？

A.对称加密

B.数字签名

C.数字证书

D.身份认证

5.以下哪种攻击属于OWASPTop10中的A01：2021-BrokenAccessControl？

A.SQL注入

B.跨站脚本（XSS）

C.身份验证和授权失效

D.敏感数据泄露

6.在Web应用中，XSS攻击主要是利用了什么缺陷？

A.服务器配置错误

B.输入验证不足

C.内存泄漏

D.操作系统漏洞

7.以下哪种安全设备主要用于检测和阻止网络入侵行为？

A.防火墙

B