2026年网络安全测试工程师面试问题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全测试工程师面试问题集

一、基础知识（共5题，每题2分，合计10分）

1.题目：简述TCP三次握手过程及其在网络安全中的意义。

答案：TCP三次握手过程包括：

-客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。

-服务器回复SYN+ACK包（seq=y，ack=x+1）给客户端，进入SYN_RCVD状态。

-客户端发送ACK包（ack=y+1）给服务器，进入ESTABLISHED状态。

意义：确保双方时钟同步，防止历史连接重放攻击（如SYNFlood）。

2.题目：什么是跨站脚本攻击（XSS）？请列举两种防护措施。

答案：XSS攻击通过在网页中注入恶意脚本，窃取用户Cookie或执行任意操作。防护措施：

-输入验证：限制字符集，转义特殊字符（如``转为`lt;`）。

-内容安全策略（CSP）：禁止加载外部脚本，仅允许同源脚本执行。

3.题目：解释HTTP和HTTPS的主要区别，并说明SSL/TLS握手过程。

答案：HTTP明文传输，易被窃听；HTTPS通过SSL/TLS加密传输。SSL/TLS握手过程：

-客户端发送ClientHello（含支持的加密算法）。

-服务器回复ServerHello（选定算法），发送证书和随机数。

-客户端验证证书，生成预主密钥，加密发送给服务器