护网基础知识-面试版(1)信息安全资料.pdfVIP

面试题目

常见数据库的默认端口号

sftp,telnet,ssh的端口号?ssh和telnet有什么区

别？

常用的安工具有哪些？扫描端口用哪些工

具？

常见HTTP状态码

对网络协议了解多少

渗透测试

OWASPtop10(Web应用安10大漏洞)

SQL注入原理及修复

XSS攻击原理和修复

护网蓝方的三个阶段备战阶段、临战阶段、

决战阶段工作

应急响应流程，做些什么

参考答案

mysql3306、redis6379、MSSQL1433

端号：sftp:22、telnet:23、ssh:22

SSH和telnet区别：SSH加密传输数据，telnet明文传输数据

端及漏洞扫描：nmap、nessus

数据抓包：wireshark、burpsuite

应用安全测试：burpsuite

web自动化安全扫描：AWVS（AcunetixWebVulnerabilityScanner）、appscan

2XX，处理成功。如200，请求成功

3XX，重定向。如302，所请求的页面已经临时转移至新的URL

4XX，客户端错误。如404，找不到文