华为红队面试高频题库（含原生态详细答案）.docxVIP

华为红队面试高频题库（含原生态详细答案）

一、网络安全基础部分（一面必问）

1.简单说下你对红队、蓝队、紫队的理解，三者核心区别是什么？

参考答案：直白来说，红队就是攻击方，核心工作是模拟真实黑客，全方位对企业资产做渗透测试、漏洞挖掘、横向移动，找出业务、服务器、内网架构里所有安全风险，目标是暴露问题；蓝队是防守方，负责日常安全运维、设备策略配置、告警研判、入侵溯源、漏洞修复，日常主要盯着防火墙、WAF、态势感知这些设备，抵御外部和内部攻击；紫队不属于单独阵营，是红蓝协同模式，主要用来复盘攻防对抗过程，帮助蓝队优化防守策略、帮红队优化攻击思路，双向补齐短板。

三者最大区别：红队主动找漏洞、主动发起攻击；蓝队被动防御、处置告警；紫队主打复盘协同，不参与直接攻防。

2.TCP三次握手、四次挥手，为什么不能改成两次握手？

参考答案：三次握手简单讲：第一次客户端发SYN包，告知服务端我要建立连接；第二次服务端回SYN+ACK，确认收到请求，同时反问客户端是否准备就绪；第三次客户端发送ACK，告知服务端我已收到你的确认，连接正式建立。

四次挥手是因为TCP是全双工协议，上下行通道相互独立：客户端先主动关闭上行通道，发送FIN；服务端先ACK确认，此时客户端只能收不能发；等服务端数据传输完毕后，再主动发送FIN关闭下行通道；客户端最后ACK确认，双方彻底断开连接。

不能两次握手的原因：最