2026年360公司笔试题及答案

2026年360公司笔试题及答案

一、单项选择题（10题，每题2分）1.以下属于360安全大脑核心能力的是（）A.传统病毒库查杀B.AI驱动的威胁关联分析C.单一漏洞修复D.手动查杀2.TCP三次握手过程中，客户端发送的第三个包是（）A.SYN+ACKB.ACKC.FIND.RST3.360针对政企客户推出的核心安全产品是（）A.360安全卫士B.360企业安全平台C.360手机卫士D.360浏览器4.时间复杂度为O(nlogn)的排序算法是（）A.冒泡排序B.插入排序C.快速排序D.选择排序5.网络安全中，“零日漏洞”的定义是（）A.已公开但未修复的漏洞B.未公开且未修复的漏洞C.已修复但未公开的漏洞D.公开且已修复的漏洞6.360重点布局的新兴安全领域不包括（）A.工业互联网安全B.量子计算安全C.传统PC杀毒D.元宇宙安全7.数据库ACID特性不包含（）A.原子性B.一致性C.隔离性D.分布式8.360手机卫士隐私保护的核心功能是（）A.流量监控B.应用锁C.垃圾清理D.电池优化9.关于进程与线程的区别，错误的描述是（）A.进程有独立地址空间B.线程共享进程资源C.进程切换开销大于线程D.线程不能独立执行10.360安全浏览器无痕浏览模式默认不（）A.保存本地浏览历史B.发送Cookie给网站C.缓存网页图片D.记录下载文件二、填空题（10题，每题2分）1.360安全大脑的核心是________。2.TCP知名端口号的范围是________。3.360针对工业控制系统的安全产品是________。4.哈希表的平均查找时间复杂度是________。5.DDoS攻击的全称是________。6.360手机卫士骚扰拦截基于________技术。7.抢占式进程调度的典型算法是________。8.360网络安全的核心优势是________。9.关系型数据库的核心是________。10.360浏览器沙箱模式的作用是________。三、判断题（10题，每题2分）1.360安全大脑可实现跨终端威胁关联分析。（）2.TCP无连接，UDP面向连接。（）3.360企业安全平台仅服务国内客户。（）4.快速排序平均空间复杂度为O(logn)。（）5.零日漏洞可通过病毒库查杀。（）6.360手机卫士可防止应用窃取位置信息。（）7.进程是资源分配最小单位，线程是调度最小单位。（）8.无痕模式下网站仍可获取用户IP。（）9.哈希表最坏查找时间复杂度为O(n)。（）10.360工业互联网安全仅提供被动防御。（）四、简答题（4题，每题5分）1.简述360安全大脑的核心架构及作用。2.比较TCP与UDP的主要区别，举例360产品中的应用场景。3.简述网络安全“威胁狩猎”的概念及360的能力体现。4.简述分治策略的核心思想，举例360技术场景中的应用。五、讨论题（4题，每题5分）1.2026年生成式AI普及下，网络攻击新变化及360应对策略。2.工业互联网安全挑战中，360应强化哪些技术能力？3.360手机卫士隐私保护如何平衡用户体验与数据安全？4.针对元宇宙安全风险，设计360的安全产品及核心功能。一、单项选择题答案1.B2.B3.B4.C5.B6.C7.D8.B9.D10.A二、填空题答案1.AI驱动的全场景威胁感知与响应体系2.0-10233.360ICS安全防护平台4.O(1)5.分布式拒绝服务攻击6.大数据恶意号码标签7.时间片轮转算法8.跨终端全链路威胁关联分析能力9.结构化数据管理与事务一致性10.隔离危险网页，防止恶意代码执行三、判断题答案1.√2.×3.×4.√5.×6.√7.√8.√9.√10.×四、简答题答案1.360安全大脑核心架构分为感知层、分析层、响应层：感知层覆盖终端、网络、云等全场景数据采集；分析层通过AI模型关联威胁特征，识别未知攻击；响应层实现自动化处置。作用是打破安全孤岛，从被动防御转向主动狩猎，为政企、个人提供全链路安全防护。2.TCP面向连接、可靠传输（如360企业安全平台数据同步）；UDP无连接、高效（如360安全卫士实时监控流量上报）。区别：TCP需三次握手、重传机制；UDP无握手、丢包不重传。360产品中，数据同步用TCP保证可靠，实时监控用UDP提升效率。3.威胁狩猎是主动寻找系统中隐藏的未知威胁，区别于被动防御。360能力：安全大脑AI关联分析挖掘跨场景异常；威胁狩猎团队基于大数据标签追踪APT；提供可视化平台帮助客户主动排查风险。4.分治策略是将问题分解为独立子问题，递归求解后合并结果。360应用：安全大脑威胁分析按区域/行业分解数据建模；漏洞扫描按网段分治提升效率。五、讨论题答案1.新变化：生成式AI生成钓鱼邮件、恶意代码，AI对抗加剧，供应链攻击隐蔽。应对：强化AI威胁检测模型，训练GAN识别AI恶意内容；建立全球AI威胁情报共享平台；提供全链路代码审计工具应对供应链攻击。2.工业互联网挑战：ICS设备老旧、协议不标准。360应强化：ICS协议解析与漏洞挖掘；边缘侧安全（工业网关防护）；OT环境异常行为检测；与厂商合作的白名单管理系统。3.平衡建议：默认开启隐私功能但提供可视化开关；端侧加密（隐私相册本地加密）；提供隐私报告展示权限使用；分级设置（普通/