护网基础知识-面试版(1)信息安全资料.xlsxVIP

面试题目 参考答案 备注

常见数据库的默认端口号 mysql3306、redis6379、MSSQL1433

sftp,telnet,ssh的端口号?ssh和telnet有什么区别？ 端口号：sftp:22、telnet:23、ssh:22

SSH和telnet区别：SSH加密传输数据，telnet明文传输数据

常用的安全工具有哪些？扫描端口用哪些工具？ 端口及漏洞扫描：nmap、nessus

数据抓包：wireshark、burpsuite

应用安全测试：burpsuite

web自动化安全扫描：AWVS（AcunetixWebVulnerabilityScanner）、appscan

常见HTTP状态码 2XX，处理成功。如200，请求成功

3XX，重定向。如302，所请求的页面已经临时转移至新的URL

4XX，客户端错误。如404，找不到文件

5XX，服务器错误。如503，服务器当前不可用

对网络协议了解多少 网络协议是为计算机网络中进行数据交换而建立的规则、标准或约定的集合。

常见的网络协议：HTTP、FTP、telnet

HTTP协议:http协议是基于TCP/IP协议之上的应用层协议。HTTP是无连接的基于请求-响应的模式。

渗透测试 一般是指通过模拟黑客的恶意攻击，来评估计算机网络系统的安全性，若发现系统存在漏洞，则提交渗透报告给