网络安全工程师题库及答案.docxVIP

网络安全工程师题库及答案

一、网络安全基础理论

1.请简述OSI参考模型中各层的名称及主要功能。

答案：OSI模型共7层，从下到上依次为：物理层（传输比特流，定义接口电气特性）、数据链路层（将比特组织成帧，处理MAC地址与差错校验）、网络层（路由选择与IP寻址，处理逻辑地址）、传输层（端到端可靠传输，TCP/UDP）、会话层（建立/管理/终止会话）、表示层（数据格式转换与加密）、应用层（为用户应用提供接口，如HTTP、SMTP）。

2.对称加密与非对称加密的核心区别是什么？各列举两种常见算法。

答案：核心区别在于密钥使用方式：对称加密使用相同密钥加密和解密（如AES、DES），非对称加密使用公钥加密、私钥解密（如RSA、ECC）。对称加密速度快但密钥分发困难，非对称加密解决了密钥分发问题但计算复杂度高。

3.防火墙按技术分类可分为哪几类？简述包过滤防火墙的工作原理。

答案：分类包括包过滤型、状态检测型、应用代理型、UTM（统一威胁管理）。包过滤防火墙工作在网络层，基于IP地址、端口号、协议类型等五元组（源IP、目的IP、源端口、目的端口、协议）对数据包进行过滤，根据预设规则决定允许或拒绝。

二、网络协议与攻击分析

4.简述TCP三次握手的具体过程及各步骤的作用。

答案：步骤1：客户端发送SYN=1，随机序列号seq=x的报文（请求建立连接