网络安全专家面试题目与解答思路.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家面试题目与解答思路

一、基础知识题（共5题，每题6分，总分30分）

题目1（6分）

简述TCP三次握手过程及其在网络通信中的作用。若第三次握手时服务器发送的确认报文丢失，客户端应如何处理？

答案思路：

TCP三次握手过程：

1.客户端发送SYN报文（seq=x）给服务器，请求建立连接

2.服务器收到后回复SYN-ACK报文（ack=x+1,seq=y）确认连接请求

3.客户端发送ACK报文（ack=y+1）完成连接建立

作用：

-确认双方都有发送和接收数据的能力

-建立初始序列号，为可靠数据传输做准备

-防止已失效的连接请求重传导致连接错误

第三次握手确认报文丢失处理：

-客户端超时后重发SYN报文（seq=x）

-若服务器端未收到前一个SYN-ACK，会正常响应

-若服务器端收到过但未处理，可能导致重复连接建立

-实际应用中通常配合时间戳或随机延迟避免这类问题

题目2（6分）

比较TCP和UDP协议的主要区别，并说明各自适用的典型场景。

答案思路：

TCP与UDP区别：

1.连接性：TCP面向连接，UDP无连接

2.可靠性：TCP保证可靠传输（重传、校验），UDP不保证

3.传输效率：TCP有较多控制开销，UDP开销小

4.传输方式：TCP面向字节流，UDP面向数据报

5.头部开