您的位置:首页 > 科技 > IT业 > 小米,B站网络安全岗位笔试题目+答案

小米,B站网络安全岗位笔试题目+答案

2024/11/4 1:13:07 来源:https://blog.csdn.net/persist213/article/details/142307184  浏览:    关键词:小米,B站网络安全岗位笔试题目+答案

《网安面试指南》icon-default.png?t=O83Ahttp://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484339&idx=1&sn=356300f169de74e7a778b04bfbbbd0ab&chksm=c0e47aeff793f3f9a5f7abcfa57695e8944e52bca2de2c7a3eb1aecb3c1e6b9cb6abe509d51f&scene=21#wechat_redirect

《Java代码审计》icon-default.png?t=O83Ahttp://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484219&idx=1&sn=73564e316a4c9794019f15dd6b3ba9f6&chksm=c0e47a67f793f371e9f6a4fbc06e7929cb1480b7320fae34c32563307df3a28aca49d1a4addd&scene=21#wechat_redirect

小米2024安全方向笔试

1.(多选题) ARP攻击通过欺骗主机的__MAC,IP___的对应关系达到攻击目的    

答案:MAC,IP

2.(多选题) 以下代码中存在什么漏洞?

import java.io.*; import javax.servlet.http.*; import java.nio.file.*; public class ReadFile extends HttpServlet{ protected void test(HttpServletRequest request, HttpServletResponse response) throws IOException{ try{ String url = request.getParameter("url"); String data = new String(Files.readAllBytes(Paths.get(url))); }catch(IOException e){ PrintWriter out = response.getWriter(); out.print("File not found"); out.flush(); } } }

答案:本地文件包含LFI,UNC path 注入,服务器请求伪造ssrf

3.(多选题) sql注入中报错注入常用的函数有

答案:floor(),updatxml(),exractvalue(),exp()

4.(多选题) 以下哪个操作在Linux 下需要 root 权限

答案:iptables -t nat -L

5.(多选题) Linux 下进程通信的方式有

答案:管道,信号,消息队列,套接字

6.(多选题) 以下哪些服务器曾被发现文件解析漏洞?

答案:Apache,IIS,Nignx,PHPCGI

7.(多选题) 以下哪些属于缓冲区溢出保护手段?

答案:PIE,NX,STACK CANARY

8.(多选题) PHP中哪些函数使用不当会导致变量覆盖?

答案:extract(),parse_str(),import_request_variables()

9.(多选题) redis未授权的利用方法包括以下哪几种

答案:写入ssh秘钥,向web目录中写入webshell,向crontab中写入计划任务

10.(单选题) ICMP协议属于OSI 哪层协议

答案:网络层

11.(单选题) 在一棵二叉树上第4层的结点数最多有几个?

答案:8

12.(单选题) 关于apk签名的以下说法,错误的是

答案:V1版本签名可以探测出apk的META-INF目录下文件的修改

13.(单选题) Windows中SID的中文意思是

答案:安全标识符

14.(单选题) 以下哪种获取随机数的方式是比较安全的

答案:/dev/urandom

15.(单选题) 如果某款数据库软件的部署使用了弱口令,被攻击者扫描到后

答案:不但会导致数据泄露,还可能导致攻击者借此直接访问服务器的远程Shell

16.(单选题) 如果某款数据库软件的部署使用了弱口令,被攻击者扫描到后

答案:不但会导致数据泄露,还可能导致攻击者借此直接访问服务器的远程Shell

17.(单选题) 以下哪个Linux环境变量会影响动态链接行为

答案:LD_PRELOAD

18.(单选题) cookie中的secure的作用是什么

答案:防止cookie通过http传输

19.(单选题) 以下哪个选项不属于DDOS攻击?

答案:重放攻击

哔哩哔哩2024信息安全方向

1.(单选题) 冯·诺依曼体系结构的三要素不包括以下哪项?

答案:计算机各种功能部件之间采用总线结构传送信息

2.(单选题) 下述有关栈和队列的区别,说法错误的是

答案:栈的插入操作时间复杂度都是o(1),队列的插入操作时间复杂度是o(n)

3.(单选题) 已知网站https://www.bilibili.com,下列站点与其同域的是

答案:https://www.bilibili.com/video/

4.(单选题) 在教学管理系统中,有教师关系 T(T #, NAME), 学生关系 S(S #, NAME),学生成绩关系 S(S #, NU) 。其中 T #表示教师工号, S #表示学生学号,则 T 和 N 存在联系

答案:M:N

5.(单选题) 以下哪款工具主要用于代理抓包

答案:burpsuite

6.(单选题) 以下哪些攻击是通常情况下 WAF 不能拦截的?

答案:水平越权

7.(单选题) 以下命令可以用来在Linux中查看selinux状态的是

答案:getenforce

8.(单选题) 对于反射型XSS漏洞,何种修复方式最为有效

答案:对输出进行HTML实体编码

9.(多选题) 以下排序算法平均时间复杂度最小的是哪几种?

答案:快速排序,归并排序

10.(多选题) 信息安全从业者需要关注OWASP TOP 10安全风险每一版的变更,了解最新的安全风险趋势。下列哪一项属于2017版OWASP TOP 10新上榜的安全风险类型?

答案:不安全的反序列化,不足的日志记录和监控,XXE

11.(多选题) 使用遵循安全规范的HTTPs连接能确保下列哪些点?

答案:客户端所连接的服务器是受信的,所加载的页面不会被篡改,传输数据不会被中间人窃取

12.(多选题) 对于查看用户订单https://bilibili.com/getorder?id=522064&user=13791118424这个URL, 可能引起的安全问题有哪些?

答案:XSS,水平越权,SQL注入

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com