2024网络安全面试题大全(附答案详解).docxVIP

2024网络安全面试题大全(附答案详解)

一、网络安全基础概念

1.请简述OSI七层模型与TCP/IP五层模型的对应关系，并说明各层的核心功能。

OSI七层模型（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层）与TCP/IP五层模型（物理层、数据链路层、网络层、传输层、应用层）的对应中，TCP/IP的应用层覆盖了OSI的会话层、表示层和应用层。各层核心功能：

物理层：传输比特流（如网线、光纤的电/光信号）；

数据链路层：封装帧，处理MAC地址（如以太网、PPP协议）；

网络层：路由与寻址（IP协议，处理IP地址）；

传输层：端到端可靠/不可靠传输（TCP/UDP）；

应用层：提供具体服务（HTTP、DNS、SMTP等）。

2.解释TCP三次握手与四次挥手的过程，为什么挥手需要四次？

三次握手：

1.客户端发送SYN=1，seq=x（请求建立连接）；

2.服务器回复SYN=1，ACK=1，seq=y，ack=x+1（确认请求并同步）；

3.客户端发送ACK=1，seq=x+1，ack=y+1（确认服务器同步）。

四次挥手：

1.客户端发送FIN=1，seq=u（请求关闭）；

2.服务器回复ACK=1，ack=u+1（确认关闭请求）；

3.服务器发送FIN=1，seq=v（自身数据发