咪咕文化科技有限公司11月招聘面试题75道20201115

为应用程序开发人员上班 Certkiller.com。您正在开发一种新的方法,必须对机密数据进行加密。该方法必须使用数据加密标准 (DES) 算法。您新的方法将这些参数:1.一个字节数组,命名,必须通过应用的 DES 算法加密的消息。2.一把钥匙,指定的键,将用于对数据进行加密。3.初始化向量,名为第四。一旦数据加密的它必须添加到 MemoryStream 对象。选择将加密指定的数据并将其添加到 MemoryStream 对象的代码段。()

A.

B.

C.

D.


参考答案:D
使用DesCryptoServiceProvider来创建新的加密器。创建加密直接到MemoryStream,调用write()方法来执行加密的CryptoStream。 使用块大小设置为整个邮件的大小 B创建加密器而不是的解码器。 C不正确初始化加密器的密钥和iv。


使用计算机对数据进行加密时,通常将加密前的原始数据(消息)称为明文;加密后的数据称为____。


参考答案:密文


对称型加密对数据进行加密或解密所使用的密钥个数是( )


正确答案:A


当数据库系统出现故障时,可以通过数据库日志文件进行恢复。下列关于数据库日志文件的说法,错误的是( )。

A.数据库出现事务故障和系统故障时需使用日志文件进行恢复

B.使用动态转储机制时,必须使用日志文件才能将数据库恢复到一致状态

C.在OLTP系统中,数据文件的空间使用量比日志文件大得多,使用日志备份可以降低数据库的备份空间

D.日志文件的格式主要有以记录为单位的日志文件和以数据块为单位的日志文件两种


正确答案:C
数据文件的空间使用量未必比日志文件大,因为日志是快速增长的。此外,使用日志备份并不能降低数据库的备份空间。所以选C。


若使用BitLocker对U盘进行了加密,且忘记了密码,应如何操作才能访问U盘中的数据?()

A.使用Windows登录密码,能打开任何使用BitLocker加密的U盘而无需考虑设置了怎样的密码

B.将U盘中的数据复制到另外一个U盘中

C.使用U盘对应的恢复密钥进行临时解锁

D.使用WinRAR对U盘进行加密


答案C


咪咕文化科技有限公司11月招聘面试题面试题面试官常问到的一些题目整理如下:问题 Q1:遇到过得反爬虫策略以及解决方法?可用的回答 : 反爬虫策略: 1.通过headers反爬虫 2.基于用户行为的发爬虫(同一IP短时间内访问的频率,封IP) 3.动态网页反爬虫(通过ajax请求数据,或者通过JavaScript生成) 4.对部分数据进行加密处理的(数据是乱码) 解决方法: 1. 对于基本网页的抓取可以自定义headers,添加headers的数据 2. 使用多个代理ip进行抓取或者设置抓取的频率降低一些, 3. 动态网页的可以使用selenium + phantomjs 进行抓取 4. 对部分数据进行加密的,可以使用selenium进行截图,使用python自带的pytesseract库进行识别,但是比较慢最直接的方法是找到加密的方法进行逆向推理。 问题 Q2:大数据的文件读取?可用的回答 : 1. 利用生成器generator 2. 迭代器进行迭代遍历:for line in file 问题 Q3:urllib 和 urllib2 的区别?可用的回答 : urllib 和urllib2都是接受URL请求的相关模块, 但是urllib2可以接受一个Request类的实例来设置URL请求的headers, urllib仅可以接受URL。urllib不可以伪装你的User-Agent字符串。 urllib提供urlencode()方法用来GET查询字符串的产生,而urllib2没有。 这是为何urllib常和urllib2一起使用的原因。 问题 Q4:描述一下scrapy框架的运行机制?可用的回答 : 从start_urls里面获取第一批url发送请求,请求由请求引擎给调度器入请求对列,获取完毕后, 调度器将请求对列交给下载器去获取请求对应的响应资源,并将响应交给自己编写的解析方法做提取处理,如 果提取出需要的数据,则交给管道处理,如果提取出url,则继续执行之前的步骤,直到多列里没有请求,程序结束。 问题 Q5:Python中的self是什么?可用的回答 :self是类的实例或对象。在Python中,self包含在第一个参数中。init方法中的self变量引用新创建的对象,而在其他方法中,它引用其方法被调用的对象。问题 Q6:简述 三次握手、四次挥手的流程?可用的回答 : 三次握手: 初始状态:客户端A和服务器B均处于CLOSED状态,然后服务器B创建socket,调用监听接口使得服务器处于LISTEN状态,等待客户端连接。(后续内容用A,B简称代替) 1、A首先向B发起连接,这时TCP头部中的SYN标识位值为1,然后选定一个初始序号seq=x(一般是随机的), 消息发送后,A进入SYN_SENT状态,SYN=1的报文段不能携带数据,但要消耗一个序号。 2、B收到A的连接请求后,同意建立连接,向A发送确认数据,这时TCP头部中的SYN和ACK标识位值均为1,确认序号为ack=x+1, 然后选定自己的初始序号seq=y(一般是随机的),确认消息发送后, B进 入SYN_RCVD状态,与连接消息一样,这条消息也不能携带数据,同时消耗一个序号。 3、A收到B的确认消息后,需要给B回复确认数据,这时TCP头部中的ACK标识位值为1, 确认序号是ack=y+1,自己的序号在连接请求的序号上加1,也就是seq=x+1, 此时A进入ESTABLISHED状态,当B收到A的确认回复后,B也进入ESTABLISHED状态, 至此TCP成功建立连接,A和B之间就可以通过这个连接互相发送数据了。 四次挥手: 初始状态:客户端A和服务器B之间已经建立了TCP连接,并且数据发送完成,打算断开连接, 此时客户端A和服务器B是等价的,双方都可以发送断开请求,下面以客户端A主动发起断开请求为例。(后续内 容用A,B简称代替) 1、A首先向B发送断开连接消息,这时TCP头部中的FIN标识位值为1,序号是seq=m,m为A前面正常发送数据最后一个字节序号加1得到的, 消息发送后A进入FNI_WAIT_1状态,FIN=1的报文段不能携带数据,但要消耗一个序号。 2、B收到A的断开连接请求需要发出确认消息,这时TCP头部中的ACK标识位值为1,确认号为 ack=m+1, 而自己的序号为seq=n,n为B前面正常发送数据最后一个字节序号加1得到的, 然后B进入 CLOSE_WAIT状态,此时就关闭了A到B的连接, A无法再给B发数据,但是B仍然可以给A发数据,同时B端通知上方应用层,处理完成后被动关闭连接。 然后A收到B的确认信息后,就进入了 FIN_WAIT_2状态。 3、B端应用层处理完数据后,通知关闭连接, B向A发送关闭连接的消息,这时TCP头部中的FIN和ACK标识位值均为1, 确认号ack=m+1,自己的序号为seq=k,消息发送后B进入LACK_ACK状态。 4、A收到B的断开连接的消息后,需要发送确认消息, 这是这时TCP头部中的ACK标识位值为1,确认号ack=k+1,序号为m+1(因为A向B发送断开连接的消息时消耗了一个消息号), 然后A进入TIME_WAIT 状态,若等待时间经过2MSL后,没有收到B的重传请求, 则表明B收到了自己的确认,A进入CLOSED状态, B收到A的确认消息后则直接进入CLOSED状态。至此TCP成功断开连接。 问题 Q7:简述一下爬虫的步骤?可用的回答 : 确定需求; 确定资源; 通过url获取网站的返回数据; 定位数据; 存储数据。 问题 Q8:scrapy和requests的使用情况?可用的回答 : requests 是 polling 方式的,会被网络阻塞,不适合爬取大量数据 scapy 底层是异步框架 twisted ,并发是最大优势 问题 Q9:什么是Python pass?可用的回答 :pass意味着,无操作的P

下图是使用wireshark抓取一个TCP数据报文段的截图(注意wireshark中的数据不包含FCS的4个字节)

则此TCP报文段可以传送的数据部分最大为( )字节。

A.552
B.512
C.498
D.450

答案:C
解析:
由图可知,该帧的大小为552字节,由于传输层TCP数据段头部最小长度为20字节,网络层IP数据包头部最小长度为20字节,数据链路层除去FCS校验字段的长度大小为6+6+2,所以可以得出该TCP报文段可以传送的数据部分最大为498字节,计算公式为:552-20-20-6-6-2=498。


非对称加密算法中,加密和解密使用不同的密钥,下面的加密算法中(41)属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信,甲用乙的公钥加密数据文件,乙使用( )来对数据文件进行解密

A.AES
B.RSA
C.IDEA
D.DES

答案:B
解析:
在非对
称加密算法中,私钥用于解密和签名,公钥用于加密和认证。


使用加密软件加密数据时,往往使用数据库系统自带的加密方法加密数据,实施()

  • A、DAC
  • B、DCA
  • C、MAC
  • D、CAM

正确答案:A


使用了百度分享的网页可以更快地被百度爬虫发现,从而帮助网站的内容更快地被百度抓取。请问百度分享能使网页被快速抓取的原因是什么?()

  • A、百度分享吸引爬虫抓取链接到百度数据库中,再由爬虫提交收录
  • B、真实分享行为可以将链接直接存储到百度数据库中,并加速爬虫提交收录
  • C、爬虫直接将分享的链接提交收录
  • D、百度分享只能加速爬虫从数据库提交收录,不能影响链接的存储

正确答案:B


对于SQL注入攻击的防御,可以采取哪些措施()

  • A、不要使用管理员权限的数据库连接,为每个应用使用单独的权限有限的数据库连接
  • B、不要把机密信息直接存放,加密或者hash掉密码和敏感的信息
  • C、不要使用动态拼装sql,可以使用参数化的sql或者直接使用存储过程进行数据查询存取
  • D、对表单里的数据进行验证与过滤,在实际开发过程中可以单独列一个验证函数,该函数把每个要过滤的关键词如select,1=1等都列出来,然后每个表单提交时都调用这个函数

正确答案:A,B,C,D

更多 “咪咕文化科技有限公司11月招聘面试题75道20201115” 相关考题
考题 判断题针对数据被非法截获、读取或者修改等情况,可以采取对数据进行数据加密处理以保证安全。A 对B 错正确答案:对解析:暂无解析

考题 针对数据被非法截获、读取或者修改等情况,可以采取对数据进行数据加密处理以保证安全。正确答案:正确

考题 多选题搜索引擎的原理包括的步骤是()。A从互联网上抓取网页B建立索引数据库C在索引数据库中搜索排序D对网页进行过滤正确答案:C,A解析:暂无解析

考题 搜索引擎的原理包括的步骤是()。A、从互联网上抓取网页B、建立索引数据库C、在索引数据库中搜索排序D、对网页进行过滤正确答案:A,B,C

考题 使用专用软件加密数据库数据的加密方法特点是()A、一个数据库加密应用设计平台B、与DBMS是分离的C、调用DBMS的加密功能进行加密D、将加密方法嵌入DBMS的源代码正确答案:D

考题 常用的混合加密(HybridEncryption)方案指的是:()A、使用对称加密进行通信数据加密,使用公钥加密进行会话密钥协商B、使用公钥加密进行通信数据加密,使用对称加密进行会话密钥协商C、少量数据使用公钥加密,大量数据则使用对称加密D、大量数据使用公钥机密,少量数据则使用对称加密正确答案:A

考题 多选题下列关于数据库加密的范围描述正确的是()A数据库文件索引字段不能加密B数据库关系运算的比较字段不能加密C数据库表间的连接码字段可以加密D只能对数据库中的数据进行部分加密E数据库密码系统应采用不对称密钥正确答案:B,C解析:暂无解析

考题 下列方法中()可以作为防止跨站脚本的方法。A、验证输入数据类型是否正确B、使用白名单对输入数据进行验证C、使用黑名单对输入数据进行安全检查或过滤D、对输出数据进行净化正确答案:A,B,C,D

考题 单选题使用专用软件加密数据库数据的加密方法特点是()A 一个数据库加密应用设计平台B 与DBMS是分离的C 调用DBMS的加密功能进行加密D 将加密方法嵌入DBMS的源代码正确答案:D解析:暂无解析

考题 多选题为了避免邮件中的附件被网络窃听,用户可以在将附件利用邮件进行传送前进行一些加密操作,下面哪些选项可以实现对附件中的文件的加密操作()A安装PGP套件来实现加密B使用MD5加密C对于Word、Excel文档,可以用应用软件本身的加密功能进行加密D采用Winzip附带的加密功能进行加密正确答案:D,B解析:暂无解析