网络安全从业者面试题库及详细答案（实战接地气版）.docxVIP

网络安全从业者面试题库及详细答案（实战接地气版）

一、网络安全基础高频题（必问）

1、简单说下你理解的网络安全，日常工作核心是什么？

参考答案：我理解的网络安全，核心不是彻底防住所有攻击，而是降低风险、可控止损。说白了就是保障企业的网络、系统、数据、业务不被非法入侵、篡改、窃取、瘫痪。

日常核心工作就三件事：一是事前防御，打补丁、配策略、做基线、搞安全加固；二是事中监控，盯着告警、流量、日志，及时发现异常；三是事后处置，出了漏洞、中了病毒、发生入侵，及时溯源、止损、修复，避免二次出事。

2、TCP和UDP的区别，以及各自适用场景？

参考答案：TCP是面向连接的可靠传输，UDP是无连接的不可靠传输。

核心区别：TCP需要三次握手、四次挥手，有确认、重传、拥塞控制，数据不丢不乱；UDP不用建立连接，开销小、速度快，但可能丢包、乱序。

适用场景：TCP用于对数据完整性要求高的场景，比如网页、文件传输、远程登录、数据库连接；UDP用于实时性优先、允许少量丢包的场景，比如视频直播、语音通话、游戏、DNS解析。

3、HTTP和HTTPS的区别，HTTPS为什么安全？

参考答案：HTTP是明文传输，端口80，数据直接裸奔，容易被抓包、篡改、窃听；HTTPS是HTTP+SSL/TLS加密，端口443，传输数据是加密的。

HTTPS安全的核心原因：一是传输加密，中间人抓包也看不懂内容；二是身份校验