红队乙方安全工程师面试题（含详细落地答案）.docx

红队乙方安全工程师面试题（含详细落地答案）

一、基础理论与行业规范（简答题）

1.简述乙方红队渗透测试的完整流程，和黑客非法攻击的核心区别是什么？

详细答案：

完整流程：前期授权对接→资产梳理探测→信息收集→漏洞探测与验证→漏洞利用与权限获取→内网横向移动→成果整理→漏洞修复建议输出→项目复盘交底。

核心区别：最关键是授权与合规。乙方红队所有操作均需甲方出具正式书面授权书，限定测试范围、测试时间、测试IP，全程留痕、可控可追溯，目的是帮企业发现风险、修复漏洞；而非法黑客攻击无授权、无范围限制，以牟利、破坏、窃取数据为目的，属于违法行为。

补充：正规项目会签署保密协议，所有测试数据、资产信息