哔哩哔哩 安全工程师 校招笔试

📝 笔试题目
12道单选 11道不定向 1道问答
单选（忘记具体的 大概记一下）:
在TCP协议的三次握手过程中，哪一步骤用于确认客户端和服务器的连接已经成功建立
在设计反爬中，如何利用TLS指纹识别来增强对机器人的检测
java原生反序列化中漏洞利用链的起始方法是什么
反爬措施问正确的选项
在windows应急响应中，为了检查是否有可疑程序开机启动 使用哪个命令（举了四个命令）
robots.txt 正确的是
哪种算法用于计算消息的摘要值（SHA256）
不定向：
在OSI七层模型 哪个协议在网络层
关于TCP，正确的是
哪个算法属于对称加密
哪个方法可以检测无头浏览器的爬虫
哪些方案可以防御CSRF(token和同域)
不可以抓取http的软件
哪些技术用于检测和防止机器人访问网站
排查linux恶意进程的时候，哪些目录或者文件有用信息
应对高级机器人的时候，哪些反爬可能会被逆向工程破解（js）
哪种策略可以帮助B站减轻爬虫对服务器资源的消耗
windows系统应急正确的是
问答题：
写一个单行的shell，用于检测整个文件系统中所有属于root用户且具有SUID权限的可执行文件

from学弟
学弟评价是水得很，15min秒了