100道网络安全面试题及答案详解.docxVIP

100道网络安全面试题及答案详解

网络安全核心CIA三元组的定义与落地场景分别是什么？答案：CIA三元组是网络安全领域的核心基础框架，三个维度分别为：保密性（Confidentiality）：确保未授权主体无法访问涉密数据，典型落地场景为文件加密、传输通道SSL/TLS加密、权限最小化配置；完整性（Integrity）：确保数据在存储、传输过程中不被未授权篡改，典型落地场景为数字签名、哈希校验、区块链存证；可用性（Availability）：确保合法授权主体可随时访问对应资源，典型落地场景为多活集群架构、DDoS高防服务、灾备恢复体系。

什么是DDoS攻击，按攻击层级划分的主流类型有哪些？答案：DDoS即分布式拒绝服务攻击，攻击者控制大量受控肉鸡节点向目标资源发起海量请求，耗尽目标的带宽、计算资源，导致合法用户无法正常访问服务。按OSI七层模型层级划分，主流类型包括：网络层/传输层攻击：SYN洪水、ACK洪水、ICMP洪水、UDP洪水、DNS放大攻击；应用层攻击：HTTP慢速攻击（Slowloris）、HTTPCC洪水攻击、DNSQuery洪水攻击、WebSocket协议洪水攻击。

TCP三次握手过程中存在的典型安全风险是什么？答案：最典型风险为SYN洪水攻击：攻击者伪造大量随机源IP的SYN报文向目标服务器发送，服务器回复SYN+ACK报文后始终无法收到对应ACK报文，半连接