网络安全面试题及答案.docxVIP

网络安全面试题及答案

一、基础认知类（适合初级岗位/入门考察）

1.请说说你理解的网络安全核心是什么？

答案：核心其实就三件事——机密性、完整性、可用性，也就是常说的CIA三元组。简单说，机密性就是该保密的信息不让外人看，比如用户密码、公司核心数据；完整性是信息不被篡改，比如转账金额不能被中途改了；可用性是系统和服务能正常用，不能被黑客攻击搞瘫痪。除此之外，现在也会加上面向用户的真实性（比如确认对方是合法用户）和不可否认性（比如操作后不能抵赖），但最核心的还是CIA这三点。

2.常见的网络攻击方式有哪些？挑3个你最熟悉的说说

答案：最常见的比如钓鱼攻击、SQL注入、DDoS攻击，这三个也是工作中遇到最多的。钓鱼攻击就是冒充正规身份（比如银行、公司HR），发邮件、链接或二维码，骗用户泄露账号密码、验证码，本质是利用人的贪念或警惕性低；SQL注入是针对数据库的，黑客在网页输入框（比如登录、搜索框）里填恶意SQL语句，绕开验证直接访问甚至修改数据库，比如输入“adminor1=1--”就能绕过登录；DDoS就是分布式拒绝服务，黑客控制一堆肉鸡（被入侵的设备），同时向目标服务器发大量请求，把服务器带宽或资源占满，导致正常用户进不去。

3.什么是防火墙？它能防住所有攻击吗？

答案：防火墙就像网络的“门卫”，介于内部网络和外部网络之间，根据预设的规则（比如允许哪些IP访问、禁止哪些