信息安全工程師崗筆試題

信息安全工程師崗筆試題

一、單項選擇題（共10小題，每小題6分，共60分）

LB類網(wǎng)絡(luò)地址的變化范圍是（）。［單選題］*

A、~55

B、~55（正確答:

C、~55

D、~55

2.下列下列關(guān)于linux文件夾權(quán)限中“rw-”描述正確的是？（）。［單選題］*

A、有執(zhí)行、讀權(quán)限，無寫權(quán)限

B、有讀、寫權(quán)限，無執(zhí)行權(quán)限:正確答案）

C、有讀權(quán)限，無寫、執(zhí)行權(quán)限

D、有寫權(quán)限，無讀、執(zhí)行權(quán)限

3.以下關(guān)于RSA算法描述錯誤的有（）。［單選題］*

A、RSA算法屬于對稱加密算法（正加答案）

B、RSA加密秘鑰和解密秘鑰是不同的

C、RSA算法的設(shè)計主要是基于大整數(shù)因式分解非常困難

D、RSA算法在某些特殊情況下依然可以被人工破解

4.在Linux系統(tǒng)中，哪一個是管道符（）o［單選題］*

A、＞

B、＜

C、|（正確:

D、：

5.根據(jù)中國墻模型，假定公司A、公司B屬于同一個利益沖突類P；公司X、公司

Y屬于另外一個利益沖突類Q,如果某個用戶u曾經(jīng)讀取了公司A的數(shù)據(jù)之后，

試問：用戶u能否繼續(xù)讀取公司B的數(shù)據(jù)？它可以繼續(xù)讀取公司X的數(shù)據(jù)嗎？

0o［單選題］*

A、不可以讀取B的數(shù)據(jù)，可以讀取X的數(shù)據(jù)正確答案）

B、可以讀取B的數(shù)據(jù)，可以讀取X的數(shù)據(jù)

C、可以讀取B的數(shù)據(jù)，不可以讀取X的數(shù)據(jù)

D、不可以讀取B的數(shù)據(jù)，不可以讀取X的數(shù)據(jù)

6.終止一個后臺程序需要用到哪個命令（）。［單選題］*

A、cp

B、kill..確答案）

C、ctrl+c

D、mv

7.CC攻擊主要是通過消耗（）從而達(dá)到攻擊目的。［單選題］*

A、網(wǎng)絡(luò)帶寬

B、系統(tǒng)磁盤空間

C、用戶訪問時間

D、WEB服務(wù)器資源（「確答案）

8.TCP三次握手協(xié)議的第一步是發(fā)送一個（）o［單選題］*

A、SYN包（正決答案）

B、ACK包

C、UDP包

D、NULL包

9.哪個工具常見用于掃描WEB站點(diǎn)脆弱性()o［單選題］*

A、nmap

B、Appscant'：確答案)

C、Sniffer

D、WebStorm

10.以下屬于信息安全管理體系標(biāo)準(zhǔn)是()o［單選題］*

A、BS25999

B、ISO/IEC20000

C、GB/T22080

D、ISO/IEC2700M正確答案)

二、多項選擇題(共5小題，每小題4分，共20分)

11.以下哪些工具可以抓取HTTP數(shù)據(jù)包？()o*

A、Burpsuite(5確答案)

B、Wiresharkd

C、Fiddler(正確答案)

D、Nmap

12.以下哪些是常見的PHP”一句話木馬”？()o*

A、<?phpassert($_POST(value));?>(正確答案)

B、<%executc(rcquest("valuc"))%>(E確答案)

C、<?php@eval($_POST(value)):?>(正確答案)

D、

<%if(request.getPaiameter("!,')!=null)(newjavio.FileOutputStreain(application.getRealPa

th("\\")+request.getParmeter("!"))).write(request.getParameter(,,t,,).getByte())):%>

確答案）

13.防火墻的作用中，正確的是（）o*

A、過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包（正劭答案）

B、封堵進(jìn)出網(wǎng)絡(luò)的訪問行為

C、記錄通過防火墻的信息內(nèi)容和活動匚確答案）

D、對網(wǎng)絡(luò)攻擊進(jìn)行告警正飾答案）

14.下面屬于惡意代碼的是（）。*

A、病毒（正確答案）

B、蠕蟲（正確答案）

C、宏

D、木馬（正確答案）

6哪些是開源的操作系統(tǒng)軟件（）。*

AsLinux正確答案）

B、Android端答案）

C、Windows

D、iOS

三、判斷題（共5小題，每小題4分，共20分）

16.TCP和UDP協(xié)議對比，TCP傳送數(shù)據(jù)更安全。［判斷題I*

對

錯（正確答案）

17.DES、RC4均屬于對稱加密算法。［判斷題］*

對

錯

18.安全審計就是日志的記錄。［判斷題］*

對

錯正確答案）