护网行动蓝队面试高频真题及详细答案（实战接地气版）.docxVIP

护网行动蓝队面试高频真题及详细答案（实战接地气版）

说明：所有题目均为历年护网现场面试高频题，答案摒弃书面化套话，全部为一线蓝队在岗实操回答，贴合面试真实得分点，适合护网面试、岗前考核、新人集训使用。

一、基础认知类（必问）

1、你理解的蓝队是什么？护网期间蓝队的核心工作是什么？

参考答案：

蓝队就是防守方，核心工作不是单纯看设备、盯告警，是全程守住我方网络、业务、服务器、数据安全。护网期间主要做四件事：一是实时监控全网安全告警，排查流量、日志异常；二是研判攻击告警，区分误报、扫描、弱攻击和高危入侵；三是发现攻击后立刻做应急处置，断攻击、清理后门、加固漏洞；四是全程留存日志、整理研判记录、上报事态、配合溯源，保证防守全程可追溯、有记录、可复盘。

简单说就是：盯告警、判威胁、处事件、做记录、稳业务。

2、红队、蓝队、紫队分别是什么？三者区别？

参考答案：

红队是攻击方，模拟黑客，主动挖掘漏洞、渗透内网、拿下权限，测试我方防御短板；

蓝队是防守方，全程监控、研判告警、应急处置、加固防护、保障业务不沦陷；

紫队是协同方，负责红蓝双方协调、规则校准、误报优化、复盘总结，不直接攻击也不单纯防守。

护网实战里，蓝队压力最大，所有告警核实、事件兜底、追责基本都在蓝队。

3、护网期间蓝队最忌讳的三件事是什么？

参考答案：

第一、看见告警不处置、漏研判，尤其是凌晨低优先级扫描，容易被红蓝组合规绕过