腾讯校招安全工程师笔试题及答案.docxVIP

腾讯校招安全工程师笔试题及答案

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项字母填入括号内）

1.以下哪个协议属于应用层？（）

A.TCP

B.UDP

C.HTTP

D.IP

2.在TCP/IP模型中，与OSI模型的传输层对应的是？（）

A.网络层

B.数据链路层

C.传输层

D.应用层

3.以下哪种攻击利用目标主机的DNS服务器进行欺骗，使得用户被重定向到攻击者控制的服务器？（）

A.ARP欺骗

B.Smurf攻击

C.DNS劫持

D.SQL注入

4.HTTPS协议通过什么技术确保数据在传输过程中的机密性和完整性？（）

A.对称加密

B.哈希函数

C.非对称加密和数字签名

D.VPN

5.以下哪种漏洞允许攻击者通过在URL中注入恶意SQL代码来查询或操作数据库？（）

A.XSS

B.CSRF

C.SQL注入

D.权限提升

6.用于验证数据完整性，确保数据在传输过程中未被篡改的密码学原语是？（）

A.对称加密算法

B.哈希函数