騰訊2016實習(xí)招聘安全崗筆試題答案詳細(xì)解釋

1、0x00前言前言鑒于曾經(jīng)做過騰訊找招聘安全技術(shù)筆試題目，故留此一記，以作懷念。此外，網(wǎng)上也有公布的相關(guān)的答案，但是其中有些題目稍有錯誤或者解釋不全，所以趁機(jī)寫上一記。0x01開始開始2016年4月2日晚上7:00到9:00，騰訊2016實習(xí)招聘安全技術(shù)的筆試題確實考到很多基礎(chǔ)知識。該筆試題有兩部分。第一部分是30道不定項選擇題、10道簡答題和5道判斷題，題量是45，限時80分鐘。第二部分是2道分析題，限時40分鐘。有下面統(tǒng)一給出答案和為

2、每一題做出解釋。0x02不定不定項選擇題項選擇題301應(yīng)用程序開發(fā)過程中，下面那些開發(fā)習(xí)慣可能導(dǎo)致安全漏洞？（）A在程序代碼中打印日志輸出敏感信息方便調(diào)式B在使用數(shù)組前判斷是否越界C在生成隨機(jī)數(shù)前使用當(dāng)前時間設(shè)置隨機(jī)數(shù)種子D設(shè)置配置文件權(quán)限為rwrwrw答案：AD解釋：B控制用戶用戶攝像頭。因為開啟攝像頭，需要用戶手動確認(rèn)。因此無法進(jìn)行。C劫持微信用戶。因為微信登錄會驗證手機(jī)信息甚至短信驗證，并且只能同時在一個設(shè)備上登錄一個微信賬號。因

3、此無法進(jìn)行。D進(jìn)入QQ空間。因為登錄QQ空間是不需要用戶交互操作的，并且使用cookie獲得用戶身份后，就好像正常用戶一樣可以查看QQ空間，QQ資料等。4以下哪些工具可以抓取HTTP數(shù)據(jù)包？（）ABurpsuiteBWiresharkCFiddlerDNmap答案：ABC解釋：ABurpsuite是可以通過設(shè)置瀏覽器代理進(jìn)行網(wǎng)絡(luò)滲透的，用于攻擊Web應(yīng)用的集成平臺。因此是可以HTTP數(shù)據(jù)包。BWireshark是監(jiān)聽網(wǎng)絡(luò)接口數(shù)據(jù)的，可以

4、設(shè)置監(jiān)聽某個網(wǎng)卡來監(jiān)聽各種網(wǎng)絡(luò)數(shù)據(jù)包。因此是可以抓取HTTP數(shù)據(jù)包。CFiddler是一個協(xié)議調(diào)試代理工具，它能夠記錄并檢查所有你的電腦和互聯(lián)網(wǎng)之間的通訊。因此是可以抓取HTTP數(shù)據(jù)包。DNmap是一款網(wǎng)絡(luò)端口掃描工具，可以掃描各種端口及其服務(wù)甚至是漏洞檢測。但是不能抓取HTTP數(shù)據(jù)包。5以下哪些說法是正確的？（）AiOS系統(tǒng)從IOS6開始引入kernelASLR安全措施B主流的Iphone手機(jī)內(nèi)置了AES及RSA硬件加速解密引擎C安卓