2026届深信服校招技术笔试真题附高分答案

2026届深信服校招技术笔试真题附高分答案

一、单项选择题（总共10题，每题2分）1.以下哪个协议属于网络层协议？（A.TCPB.IPC.HTTPD.FTP）2.TCP三次握手的第一步是客户端发送什么标志位的报文？（A.SYNB.ACKC.FIND.RST）3.以下哪种防火墙技术可以跟踪连接状态？（A.包过滤B.状态检测C.应用代理D.电路代理）4.以下哪种加密算法属于非对称加密？（A.AESB.DESC.RSAD.RC4）5.操作系统中，进程从就绪状态转换到运行状态的触发条件是？（A.进程等待资源B.进程完成任务C.调度程序调度D.进程被唤醒）6.以下哪种排序算法的平均时间复杂度是O(nlogn)？（A.冒泡排序B.插入排序C.快速排序D.选择排序）7.数据库ACID特性中的“A”指的是？（A.原子性B.一致性C.隔离性D.持久性）8.以下哪个属于IaaS服务模型？（A.阿里云ECSB.腾讯云微信小程序C.百度云盘D.微软Office365）9.SQL注入攻击主要是利用了什么漏洞？（A.输入验证不足B.缓冲区溢出C.跨站脚本D.权限管理不当）10.计算机中的缓存机制主要是为了？（A.提高内存容量B.加快数据访问速度C.降低CPU功耗D.增加硬盘空间）二、填空题（总共10题，每题2分）1.TCP协议中，用于建立连接的标志位是______，确认连接的标志位是______。2.防火墙的核心功能包括______和______。3.常见的对称加密算法有______，非对称加密算法有______。4.操作系统中，进程的三种基本状态是______、______和阻塞状态。5.数据库中，常用的索引类型有______索引和______索引。6.云计算的三种服务模型分别是IaaS、______和______。7.网络层的主要设备是______，数据链路层的主要设备是______。8.保障HTTP安全的协议是______，它基于______加密。9.数据结构中，栈的操作遵循______原则，队列遵循______原则。10.死锁产生的四个必要条件是互斥条件、请求与保持条件、______和______。三、判断题（总共10题，每题2分）1.TCP是面向连接的传输层协议，UDP是无连接的传输层协议。（）2.对称加密算法的加密和解密使用不同的密钥。（）3.防火墙可以完全阻止所有类型的网络攻击。（）4.进程拥有独立的地址空间，线程共享进程的地址空间。（）5.B树索引适合进行范围查询操作。（）6.SaaS服务模型提供的是基础设施服务。（）7.SQL注入攻击是通过在客户端输入恶意代码来攻击服务器。（）8.栈的插入和删除操作都只能在栈顶进行。（）9.破坏死锁的四个必要条件之一就可以预防死锁。（）10.HTTPS是HTTP协议和SSL/TLS协议的结合。（）四、简答题（总共4题，每题5分）1.简述TCP三次握手的过程及作用。2.简述对称加密与非对称加密的区别及各自应用场景。3.简述操作系统中死锁的产生条件及预防方法。4.简述SQL注入攻击的原理及防御措施。五、讨论题（总共4题，每题5分）1.讨论防火墙在网络安全中的作用及局限性。2.讨论云计算的优势及面临的安全挑战。3.讨论进程与线程的选择场景，什么时候用进程，什么时候用线程。4.讨论数据库索引的优缺点及使用注意事项。答案：一、单项选择题1.B2.A3.B4.C5.C6.C7.A8.A9.A10.B二、填空题1.SYN；ACK2.包过滤；状态检测3.AES；RSA4.就绪状态；运行状态5.B树；哈希6.PaaS；SaaS7.路由器；交换机8.HTTPS；SSL/TLS9.后进先出；先进先出10.不可剥夺条件；循环等待条件三、判断题1.√2.×3.×4.√5.√6.×7.√8.√9.√10.√四、简答题1.TCP三次握手过程：客户端发送SYN报文请求连接；服务器收到后回复SYN+ACK报文确认；客户端发送ACK报文回应。作用是确保双方能正常收发数据，同步序列号，避免无效连接，为后续可靠传输建立基础。2.对称加密使用同一密钥，速度快但密钥分发困难；非对称加密用公钥加密、私钥解密，密钥分发容易但速度慢。对称加密适用于大量数据加密（如文件传输），非对称加密适用于密钥交换（如TLS握手）或数字签名（如身份验证）。3.死锁产生的四个条件：互斥条件、请求与保持条件、不可剥夺条件、循环等待条件。预防方法：破坏互斥条件（如共享资源）、一次性分配所有资源、强制释放资源、按顺序分配资源。4.SQL注入原理：攻击者在输入中插入恶意SQL语句，服务器未验证直接执行，导致数据泄露或篡改。防御措施：使用参数化查询、输入验证、最小权限原则、ORM框架、定期审计代码。五、讨论题1.防火墙作用：过滤非法流量、阻止未授权访问、记录安全日志。局限性：无法防御内部攻击、加密流量（如HTTPS）、应用层攻击（如SQL注入）、零日漏洞。需结合入侵检测系统、加密技术等综合防护。2.云计算优势：资源弹性伸缩、降低IT成本、高可用性。挑战：数据隐私风险（存储在第三方）、数据泄露、共享资源隔离问题、合规性要求（如GDPR）。应对措施：数据加密、严格访问控制、合规审计。3.进程适合需要独立资源、高隔离性的场景（如多应用任务处理）；线程适合任务间共享资源、通信频繁的场景（如Web服务器处理并发请求）。进程开销大但安全，线程开销小但需同步机制避免资源竞争。4.索引优点：加快查询速度；缺点：增加