网络安全渗透测试（黑客方向）面试真题及详细答案（实战口语版）.docx

网络安全渗透测试（黑客方向）面试真题及详细答案（实战口语版）

一、基础网络与安全原理（必问基础）

1、简单说一下TCP三次握手、四次挥手，以及对应的安全风险点

答案：

三次握手核心就是：客户端发SYN、服务端回SYN+ACK、客户端发ACK，连接建立。主要是为了可靠传输，确认双方收发能力都正常。

四次挥手是因为TCP是全双工，双方要分别关闭读写通道。客户端发FIN、服务端ACK（客户端只读），服务端发FIN、客户端ACK，连接彻底断开。

对应的安全风险：最常见的是SYN洪水攻击，攻击者批量发SYN包不回ACK，占满服务端半连接队列，导致正常用户连不上。另外端口扫描、TCP劫持也都是基于TCP