安恒护网面试高频题（含真实落地答案）.docxVIP

安恒护网面试高频题（含真实落地答案）

一、基础安全认知类（必问）

1、你理解的护网行动是什么？日常工作内容有哪些？

参考答案：

护网本质就是政企单位的网络安全攻防对抗演练，核心是防攻击、抓异常、保业务、留证据。

我日常护网工作主要四块：

1）7*24小时值守监控，盯着防火墙、WAF、IPS、态势感知的告警，实时筛查攻击流量；

2）告警研判处置，区分误报、扫描、真实攻击，对有效攻击立刻拦截、封禁IP；

3）应急响应，遇到入侵、Webshell、权限提升、数据窃取这类高危事件，快速溯源、止损、清理；

4）每日输出护网日报、复盘总结，整理攻击态势、高频漏洞、防护处置情况。

2、护网期间红蓝双方的工作区别是什么？

参考答案：

红方是攻击方，主要通过漏洞利用、弱口令、钓鱼、代码执行等方式渗透内网，拿下权限、窃取数据、植入后门，拿攻击得分；

蓝方是防守方，也就是我们护网人员，核心是监测告警、封堵攻击、排查隐患、应急处置、留存日志证据，防止红方突破边界、拿下内网权限，守住得分。

3、常见网络安全攻击链路你熟悉哪些？

参考答案：

最常见的标准攻击链路：边界探测→漏洞扫描/弱口令爆破→漏洞利用获取权限→上传Webshell→提权→内网横向移动→窃取数据/植入后门/持久化控制。

日常护网遇到最多的是：端口扫描、目录遍历、SQL注入、XSS、弱口令爆破、Redis未授权、Nginx解析漏洞、文件上传