互联网安全面试高频题库（接地气完整版+详细实战答案）.docx

互联网安全面试高频题库（接地气完整版+详细实战答案）

一、基础认知类（必问基础）

1、你理解的网络安全是做什么的？

参考答案：

简单说就是保护公司的系统、网站、服务器、数据不被别人非法入侵、篡改、盗取。日常工作主要两块，一个是事前防御，查漏补缺、加固策略、做巡检；一个是事后应急，出现攻击、漏洞、病毒的时候，及时处置、溯源、止损。核心不是炫技术，是保证业务稳定、数据安全、不出安全事故。

2、OWASPTop10常见漏洞你熟悉哪些？简单说一下

参考答案：

我日常接触最多的就是SQL注入、XSS跨站、文件上传、越权、弱口令、CSRF、命令执行、目录遍历、SSRF、逻辑漏洞。

不用死记理论，实际