网络空间安全专业(某大型集团公司)笔试题与参考答案巩固要点详解.docxVIP

招聘网络空间安全专业笔试题与参考答案(某大型集团公司)备考要点

前言

本备考要点专为应聘某大型集团公司的网络空间安全岗位设计。大型集团公司的IT环境通常具有规模大、层级多、业务复杂、数据敏感度高的特点。因此笔试不仅考察基础理论知识，更侧重于考察网络架构理解、安全运维经验、合规意识以及解决复杂问题的逻辑思维。

第一部分：计算机网络与协议基础

1.请简述TCP/IP四层模型（OSI参考模型的简化版）及其包含的主要协议。

参考答案：

传输层：TCP(面向连接,可靠),UDP(无连接,不可靠,速度快)。

网络接口层（数据链路层）：Ethernet(以太网),VLAN,MAC地址等。

2.在HTTPS协议中，SSL/TLS握手过程中会使用哪些非对称加密算法？

参考答案：

密钥交换：通常使用RSA或ECDHE/ECDHE-RSA。

数据加密：对称加密算法，如AES（AES-128,AES-256）或ChaCha20。

哈希算法：用于消息完整性校验，如SHA-256或SHA-384。

3.什么是ARP欺骗？如何防范？

参考答案：

原理：攻击者通过发送伪造的ARP回应（将攻击者的MAC地址绑定到受害者的IP地址），使得流量经过攻击者的设备。

防范：

使用静态ARP绑定（在核心交换机或网关）。

启用交换机的DA