网络安全工程师面试题及详细答案.docxVIP

网络安全工程师面试题及详细答案

一、基础必考题（考察核心基础，入门门槛）

1.请说明TCP和UDP协议的区别，以及各自在网络安全中的风险点

答案：核心区别在于连接性和可靠性——TCP是面向连接、可靠传输（三次握手、四次挥手，有重传、确认机制），UDP是无连接、不可靠传输（无握手过程，直接发送数据，不保证到达）。

安全风险点：

TCP：容易遭受SYNFlood攻击（伪造大量SYN请求，耗尽服务器连接资源，导致正常连接无法建立）；还可能出现会话劫持（截取TCP会话标识，冒充合法用户登录）。

UDP：由于无连接，容易被用于反射攻击（如DNS反射、NTP反射），攻击者伪造目标IP，向公共UDP服务器发送请求，服务器响应数据会大量涌向目标IP，造成DDoS；另外UDP协议本身不验证数据源，容易被伪造数据包，用于欺骗攻击。

2.什么是防火墙？防火墙的主要功能的是什么？常见的防火墙类型有哪些

答案：防火墙是位于内部网络和外部网络之间的一道安全屏障，本质是一套访问控制设备，用于管控网络流量，阻止非法访问、保护内部网络安全。

主要功能：①访问控制（允许合法流量通过，阻断非法流量，比如限制特定IP、端口的访问）；②包过滤（根据数据包的源IP、目的IP、端口、协议类型等，过滤不符合规则的数据包）；③日志审计（记录所有经过防火墙的流量，便于后续安全排查和溯源）；④简单的NAT转换（隐藏内部