红队面试真题整理及详细答案（实战向）.docxVIP

红队面试真题整理及详细答案（实战向）

一、网络安全基础模块（必问基础）

1、简述渗透测试、红队、蓝队的核心区别与工作边界

参考答案：

很多面试者容易把三者混为一谈，实际工作边界差异很明确：

渗透测试偏向合规检测，是单点、阶段性的工作，核心是发现漏洞、验证风险，输出整改报告，攻击路径点到为止，不会深度横向、持久化驻留，全程严格遵循授权范围，侧重“找问题”。

红队是模拟真实攻击者，常态化攻防对抗，不局限于单点漏洞，目标是完整拿下业务、内网权限、核心数据，包含外网打点、内网横向、权限维持、溯源反制、数据窃取模拟等全流程，贴近APT攻击思路，侧重“打穿体系”。

蓝队是防御方，核心工作是安全设备运维、日志分析、入侵检测、漏洞整改、应急响应、策略优化，日常工作是监控告警、封堵攻击、复盘加固，侧重“防风险、堵漏洞”。

简单总结：渗透测是合规体检，红队是实战军演，蓝队是值守防御。

2、HTTP与HTTPS的区别，HTTPS的加密流程是什么？

参考答案：

核心区别：HTTP是明文传输，端口80，无加密、无校验，数据容易被窃听、篡改、劫持；HTTPS是HTTP+SSL/TLS加密，端口443，传输数据加密，具备完整性校验、身份认证能力，防中间人攻击。

HTTPS握手加密流程（实战简化版，面试不用背八股文）：

1.客户端发起连接请求，携带支持的TLS版本、加密套件列表；

2.服务端返回确认的加密套