攻击特征安全类面试题（实战含详细答案）.docx

攻击特征安全类面试题（实战含详细答案）

一、基础认知类（入门必问）

1、什么是攻击特征？在安全运营中主要作用是什么？

参考答案：

攻击特征就是能够唯一标识某一类网络攻击、恶意行为的特征指纹，可以是流量字段、请求参数、报文格式、行为逻辑、恶意代码片段等。

核心作用主要三点：

一是用于设备检测，像WAF、IDS、EDR、防火墙都是依靠特征库匹配，识别已知攻击；

二是快速研判告警，通过特征区分误报、低危攻击和高危攻击，减少无效处置；

三是支撑溯源和防护，根据攻击特征梳理攻击手法，针对性做拦截、策略封堵和漏洞修复。

2、攻击特征和攻击行为、攻击载荷的区别是什么？

参考答案：

很多人容易混淆三者，实战