2025年网络安全面试题与答案.docx

2025年网络安全面试题与答案

一、网络安全基础与协议

问题1：请详细描述TCP三次握手的过程，并说明SYN洪泛攻击的原理及防御方法。

三次握手是TCP建立连接的核心过程：

1.客户端发送SYN（同步序列号）包，序列号为x，进入SYN_SENT状态；

2.服务端收到后回复SYN+ACK包，确认号为x+1，自身序列号为y，进入SYN_RCVD状态；

3.客户端发送ACK包，确认号为y+1，序列号为x+1，连接建立，双方进入ESTABLISHED状态。

SYN洪泛攻击（SYNFlood）利用三次握手的漏洞：攻击者伪造大量源IP发送SYN包，服务端为每个SYN分配资源