騰訊2016實(shí)習(xí)招聘安全崗筆試題答案詳細(xì)解釋

1、0x00前言前言鑒于曾經(jīng)做過(guò)騰訊找招聘安全技術(shù)筆試題目，故留此一記，以作懷念。此外，網(wǎng)上也有公布的相關(guān)的答案，但是其中有些題目稍有錯(cuò)誤或者解釋不全，所以趁機(jī)寫上一記。0x01開始開始2016年4月2日晚上7:00到9:00，騰訊2016實(shí)習(xí)招聘安全技術(shù)的筆試題確實(shí)考到很多基礎(chǔ)知識(shí)。該筆試題有兩部分。第一部分是30道不定項(xiàng)選擇題、10道簡(jiǎn)答題和5道判斷題，題量是45，限時(shí)80分鐘。第二部分是2道分析題，限時(shí)40分鐘。有下面統(tǒng)一給出答案和為

2、每一題做出解釋。0x02不定不定項(xiàng)選擇題項(xiàng)選擇題301應(yīng)用程序開發(fā)過(guò)程中，下面那些開發(fā)習(xí)慣可能導(dǎo)致安全漏洞？（）A在程序代碼中打印日志輸出敏感信息方便調(diào)式B在使用數(shù)組前判斷是否越界C在生成隨機(jī)數(shù)前使用當(dāng)前時(shí)間設(shè)置隨機(jī)數(shù)種子D設(shè)置配置文件權(quán)限為rwrwrw答案：AD解釋：B控制用戶用戶攝像頭。因?yàn)殚_啟攝像頭，需要用戶手動(dòng)確認(rèn)。因此無(wú)法進(jìn)行。C劫持微信用戶。因?yàn)槲⑿诺卿洉?huì)驗(yàn)證手機(jī)信息甚至短信驗(yàn)證，并且只能同時(shí)在一個(gè)設(shè)備上登錄一個(gè)微信賬號(hào)。因

3、此無(wú)法進(jìn)行。D進(jìn)入QQ空間。因?yàn)榈卿決Q空間是不需要用戶交互操作的，并且使用cookie獲得用戶身份后，就好像正常用戶一樣可以查看QQ空間，QQ資料等。4以下哪些工具可以抓取HTTP數(shù)據(jù)包？（）ABurpsuiteBWiresharkCFiddlerDNmap答案：ABC解釋：ABurpsuite是可以通過(guò)設(shè)置瀏覽器代理進(jìn)行網(wǎng)絡(luò)滲透的，用于攻擊Web應(yīng)用的集成平臺(tái)。因此是可以HTTP數(shù)據(jù)包。BWireshark是監(jiān)聽網(wǎng)絡(luò)接口數(shù)據(jù)的，可以

4、設(shè)置監(jiān)聽某個(gè)網(wǎng)卡來(lái)監(jiān)聽各種網(wǎng)絡(luò)數(shù)據(jù)包。因此是可以抓取HTTP數(shù)據(jù)包。CFiddler是一個(gè)協(xié)議調(diào)試代理工具，它能夠記錄并檢查所有你的電腦和互聯(lián)網(wǎng)之間的通訊。因此是可以抓取HTTP數(shù)據(jù)包。DNmap是一款網(wǎng)絡(luò)端口掃描工具，可以掃描各種端口及其服務(wù)甚至是漏洞檢測(cè)。但是不能抓取HTTP數(shù)據(jù)包。5以下哪些說(shuō)法是正確的？（）AiOS系統(tǒng)從IOS6開始引入kernelASLR安全措施B主流的Iphone手機(jī)內(nèi)置了AES及RSA硬件加速解密引擎C安卓