网易2018校招安全工程师笔试卷-公司真题-面试哥

题型	单选题	填空题	简答题
数量	20	2	1

1.

下列有关线程的说法正确的是：（）

问题详情

A. 启动一个线程是调用start（）方法，是线程所代表的虚拟处理机处于可运行状态，这意味着线程此时就会立即运行。
B. notify（）方法可以确切的唤醒某个处于等待状态的线程。
C. wait（）方法可以使一个线程处于等待状态，但不会释放所持有对象的锁。
D. sleep（）方法使一个正在运行的线程处于睡眠状态，是一个静态方法，调用此方法时，需要捕捉InterruptedException异常

2.

下面不属于TCP协议拥塞控制部分的是（）

问题详情

下面不属于TCP协议拥塞控制部分的是（）

A. 快速重传
B. 慢启动
C. 带外数据
D. 快速恢复

3.

数字签名 elgamal算法的原理是?

问题详情

A. 扩展欧几里得定理
B. 中国剩余定理
C. 欧拉定理
D. 拉斐尔定律

4.

向有限的空间输入超长的字符串是哪一种攻击手段?

问题详情

A. 缓冲区溢出
B. 网络监听
C. 拒绝服务
D. IP欺骗

5.

下面关于traceroute命令，描述正确的是

问题详情

A. 检查应用层是否正常
B. 显示到达目的地址经过的路由器
C. 显示本地网络连接情况
D. 检查数据链路层是否正常

6.

android虚拟机位于那一层（）

问题详情

A. Application
B. Application Framework
C. Libraries
D. kernel

7.

rootkit通常运行在那一层

问题详情

A. ring0
B. ring1
C. ring2
D. ring3

8.

如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收...

问题详情

如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于哪一种攻击

A. 重放攻击
B. Smurf攻击
C. 字典攻击
D. 中间人攻击

9.

以下哪项是对抗ARP欺骗有效的手段

问题详情

A. 使用静态的ARP缓存
B. 在网络上阻止ARP报文的发送
C. 安装杀毒软件并更新到最新的病毒库
D. 使用linux系统提高安全性

10.

Stack Canary 的作用是什么？

问题详情

A. 缓解栈越界写入
B. 缓解栈越界读取
C. 缓解堆越界写入
D. 缓解堆越界读取

11.

已知shell脚本名称为test.sh, 现在想在脚本执行时先输出test...

问题详情

已知shell脚本名称为test.sh, 现在想在脚本执行时先输出test.sh自身脚本名，应该怎么做

A. echo $#
B. echo $0
C. echo &quottest.sh&quot
D. echo $?

12.

shell脚本中，需求如下：如果 ls testfile 执行成功输出Tr...

问题详情

shell脚本中，需求如下：如果 ls testfile 执行成功输出True，否则输出Fail，下列哪项正确

A. ls testfile [[ $# -eq 0 ]] &amp&amp echo True || echo Fail
B. ls testfile [[ $* -eq 0 ]] &amp&amp echo True || echo Fail
C. ls testfile [[ $0 -eq 0 ]] &amp&amp echo True || echo Fail
D. ls testfile [[ $? -eq 0 ]] &amp&amp echo True || echo Fail

13.

使用以下哪个命令可以自动生成ssh秘钥证书:

问题详情

A. ssh-keyscan
B. ssh-kengen
C. ssh-copy-id
D. ssh-agent

14.

以下场景中不会导致内存泄露的是

问题详情

A. 查询数据库时未关闭游标Cursor
B. 使用计时器时,未在不使用的时候关闭
C. 在Activity被destory的时候未将全局变量设成null
D. 动态注册的广播未在不使用的时候unregister

15.

关于Android广播,下列说法错误的是

问题详情

A. 广播的注册分静态注册和动态注册
B. 广播分为一般广播sendBroadcast,有序广播sendOrderBroadcast,和粘性广播sendStickyBroadcast.
C. LocalBroadcastManager是本地广播,发送的广播只有本APP会接收到,其他APP的广播无法到达通过LocalBroadcastManager注册的Receiver中
D. 无法禁止其他app的广播到达自己的broadcastReceiver中

16.

下面指针所指向的内存，哪一块是可以修改的（）

问题详情

A. const int* a
B. int const* b
C. int* const c
D. const int* const d

17.

等差数列

问题详情

如果一个数列S满足对于所有的合法的i,都有S[i + 1] = S[i] + d, 这里的d也可以是负数和零,我们就称数列S为等差数列。
小易现在有一个长度为n的数列x,小易想把x变为一个等差数列。小易允许在数列上做交换任意两个位置的数值的操作,并且交换操作允许交换多次。但是有些数列通过交换还是不能变成等差数列,小易需要判别一个数列是否能通过交换操作变成等差数列

18.

操作序列

问题详情

小易有一个长度为n的整数序列,a_1,...,a_n。然后考虑在一个空序列b上进行n次以下操作:
1、将a_i放入b序列的末尾
2、逆置b序列
小易需要你计算输出操作n次之后的b序列。

19.

正确的正则表达式是？

问题详情

下面可以匹配

<img src="http://image.163.com"></img>

的正则表达式是？

A. &ltimg src=&quot[.&quot]*&gt&lt/img&gt
B. &ltimg src=&quot[.&quot]*&quot&gt&lt/img&gt
C. &ltimg src=&quot[^&quot]*&gt&lt/img&gt
D. &ltimg src=&quot[^&quot]*&quot&gt&lt/img&gt

20.

采用数字签名为Android应用程序签名是一个有效的防止恶意应用破坏系统的...

问题详情

采用数字签名为Android应用程序签名是一个有效的防止恶意应用破坏系统的方式，那么下面有关数字签名的描述错误的是

A. Android系统不会安装一个没有数字证书的应用程序
B. Android程序包使用的数字证书需要一个权威的数字证书机构签名认证
C. Android数字证书的私钥由开发者持有
D. 数字证书会有有效期，一旦数字证书失效，持有改数字证书的程序将不能正常升级

21.

下列关于安卓打包混淆说法错误的是

问题详情

A. 通常说的proguard包括四个功能：shrinker（压缩）, optimizer（优化）,obfuscator（混淆）,preverifier（预校验）
B. 如果希望指定类和类的成员变量不被移除混淆，可以使用-keep [,modifier, ...] class_specification配置
C. 如果不想输入文件被压缩，可以使用-dontobfuscate 配置命令
D. 如果想输出新旧元素名的对照表的文件，方便问题排查，可以使用-printmapping [filename]配置

22.

下列关于Android安全机制说法错误的是

问题详情

A. 应用程序签名机制，规定APK文件必须被开发者进行数字签名，以便标识应用程序作者和在应用程序之间的信任关系
B. 进程沙箱隔离机制，使得Android应用程序在安装时被赋予独特的用户标识（UID），程序运行在独立的进程空间，但是可以访问其他应用程序的资源文件。
C. 权限声明机制，要想获得在对象上进行操作，就需要把权限和此对象的操作进行绑定。
D. 进程通信机制，基于共享内存的Binder实现，提供轻量级的远程进程调用（RPC），确保进程间通信的数据不会溢出越界

23.

你做为一个团队的Android端开发工程师，现在发现你们的APK出现了破解...

问题详情

你做为一个团队的Android端开发工程师，现在发现你们的APK出现了破解和二次打包的情况。

现在团队需要你制定一套如何防止破解，如何防止被二次打包的方案。请你根据你所了解的技能，来制定一套解决方案。

方案包含但不限于：提高逆向分析难度、反静态分析、反调试、防二次打包等等。

网易2018校招安全工程师笔试卷

题型介绍

下列有关线程的说法正确的是：（ ）

下面不属于TCP协议拥塞控制部分的是 （ ）

数字签名 elgamal算法的原理是?

向有限的空间输入超长的字符串是哪一种攻击手段?

下面关于traceroute命令，描述正确的是

android虚拟机位于那一层（）

rootkit通常运行在那一层

如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收...

以下哪项是对抗ARP欺骗有效的手段

Stack Canary 的作用是什么？

已知shell脚本名称为test.sh, 现在想在脚本执行时先输出test...

shell脚本中，需求如下：如果 ls testfile 执行成功输出Tr...

使用以下哪个命令可以自动生成ssh秘钥证书:

以下场景中不会导致内存泄露的是

关于Android广播,下列说法错误的是

下面指针所指向的内存，哪一块是可以修改的（）

等差数列

操作序列

正确的正则表达式是？

采用数字签名为Android应用程序签名是一个有效的防止恶意应用破坏系统的...

下列关于安卓打包混淆说法错误的是

下列关于Android安全机制说法错误的是

你做为一个团队的Android端开发工程师，现在发现你们的APK出现了破解...

下列有关线程的说法正确的是：（）

下面不属于TCP协议拥塞控制部分的是（）