【2021年11月】渗透测试安全服务工程师面试题（网络协议方面）.pdfVIP

【2021年11⽉】渗透测试安全服务⼯程师⾯试题（⽹络协议⽅⾯） 在⼀些⼤⼚⽐如深信服，奇安信等除了会问平时常见的渗透测试⼿法和漏洞原理之外，还有可能会问到⼀些⽹络协议/服务等⽹络⼯程 ⽅⾯的知识。其实这部分的内容在⾯试技术⽀持⼯程师的时候⽐较多，但是也不排除安服或者渗透岗会问到。 对称加密和⾮对称加密 对称加密：加解密⽤同⼀密钥，密钥维护复杂 n（n-1）/2，不适合互联⽹传输 密钥，加解密效率⾼。应⽤于加密数据。 ⾮对称加密：公钥推不出私钥，每个⽤户⼀个⾮对称密钥对就可以，适合于互联 ⽹传输公钥，但是加密效率低，应⽤于数字签名及加密。 什么是同源策