小米2018秋招安全工程师笔试题

时长:120分钟 总分:100分

120浏览 0人已完成答题

题型介绍
题型 单选题 多选题
数量 11 10
1.
Mysql sql注入中使用延时注入时常用的语句是
问题详情




2.
下列文件中哪种文件在 IIS 6.0 中会被当做 ASP 脚本解析？
问题详情




3.
以下说法正确的是
问题详情




4.
假设在x86系统上，寄存器AX=2, BX=208H, 运行下面的指令后，...
问题详情
假设在x86系统上，寄存器AX=2, BX=208H, 运行下面的指令后，AX中的结果是：




5.
关于Nginx的安全加固，以下说法正确的是
问题详情




6.
Windows平台通过栈溢出想要利用包含stack cookie保护的函数...
问题详情
Windows平台通过栈溢出想要利用包含stack cookie保护的函数都有哪些可能的方式




7.
以下请求是一个订单提交的请求，请观察该请求包，说出你认为可能存在的安全风险点
问题详情




8.
SSL PINING用于对抗哪种攻击
问题详情




9.
以下属于DDOS攻击方式的有
问题详情




10.
下列哪些权限需要在AndroidManifest.xml清单文件中申明?&...
问题详情
下列哪些权限需要在AndroidManifest.xml清单文件中申明? 




11.
nmap 是端口扫描工具，并不能扫描漏洞（）
问题详情


12.
Base64、MD5、AES 均属于常见的加密算法
问题详情


13.
SSRF 不但可以用于信息内网探测，还能达到远程命令执行的效果
问题详情


14.
在给FTP服务器设计ACL时，如果FTP服务器采用了的主动模式，则对客户端...
问题详情
在给FTP服务器设计ACL时，如果FTP服务器采用了的主动模式，则对客户端只需要开放21端口即可


15.
只要给网站使用了CDN就可以防御ARP挂马攻击了
问题详情


16.
Redis以root权限监听在内网地址上是安全的，不用设置密码。
问题详情


17.
CC攻击的原理是利用了TCP/IP的协议缺陷，造成被攻击服务器资源耗尽的拒...
问题详情
CC攻击的原理是利用了TCP/IP的协议缺陷，造成被攻击服务器资源耗尽的拒绝服务攻击方式。


18.
在php中可以使用当前时间作为随机数种子产生随机数是安全的
问题详情


19.
安全的使用复制类函数只需要做到目标缓冲的大小大于源缓冲的大小
问题详情


20.
如在js源码文件中有以下语句，有什么安全风险？并写出其利用代码和修复方案。
问题详情


21.
需要针对一个通过手机注册的帐号系统设计安全方案，从注册、登录、传输、存储等...
问题详情
需要针对一个通过手机注册的帐号系统设计安全方案，从注册、登录、传输、存储等方面阐述你的方案