信息安全应用技术岗位真实面试题（含详细接地气答案）.docx

信息安全应用技术岗位真实面试题（含详细接地气答案）

一、基础理论类（入门必问）

1、请简单说说你对信息安全的理解，核心目标是什么？

参考答案：信息安全不是单纯的防黑客，是保护企业所有数据、系统、网络设备不被破坏、泄露、篡改。行业里核心就是围绕三个点，CIA三要素。

保密性：数据只能有权限的人看，比如员工薪资、用户隐私数据不能随便泄露；

完整性：数据传输、存储过程中不能被偷偷篡改，比如交易数据、配置文件被改了要能发现；

可用性：系统和数据在需要的时候能正常使用，不能因为攻击、故障导致瘫痪，比如网站被DDoS打崩无法访问。

2、TCP和UDP的区别？安全场景下分别有什么风险？

参考答案：TCP是