2026年内蒙古铁路公司招聘考试（软件开发和信息安全知识）精选模拟试题及答案一
1). 下列关于跨站请求伪造的说法正确的是( )。
A.只要你登录一个站点 A 且没有退出，则任何页面都可以发送一些你有权限执行的请求并执行
B.站点 A 的会话持续的时间越长，收到跨站请求伪造攻击的概率就越大
C.目标站点的功能采用 GET 还是 POST 并不重要，只不过 POST 知识加大了一点点跨站请求伪造的难度而已
D.有时候复杂的表单采用多步提交的方式防止跨站请求伪造攻击其实并不可靠，因为可以发送多个请求来模拟多步提交

正确答案：ABCD
2). visual studio里没有( )
A.html控件
B.数据控件
C.验证控件
D.发布控件

正确答案：D
3). 下列不属于 DoS 攻击的是( )。
A.Smurf 攻击
B.Ping of Death
C.Land 攻击
D.TFN 攻击

正确答案：D
4). 以下是线性表的数据结构是( )。
A.数组
B.单链表
C.双链表
D.循环链表

正确答案：ABCD
5). 一个可以对任意长度的报文进行加密和解密的加密算法称为( )。
A.链路加密
B.批量加密
C.端对端加密
D.流加密

正确答案：D