网络安全面试题及详细答案（真实职场版）.docxVIP

网络安全面试题及详细答案（真实职场版）

一、网络安全基础类（入门必问）

1、简单说说TCP、UDP的区别，以及各自适用场景？

参考答案：

TCP是面向连接的可靠传输协议，UDP是无连接的不可靠传输协议。

核心区别有四点：第一，TCP需要三次握手建立连接，四次挥手断开连接，UDP不需要建立连接，直接发包；第二，TCP有确认、重传、排序、拥塞控制机制，数据不会丢、不会乱，UDP没有这些机制，可能丢包、乱序；第三，TCP开销大、速度慢，UDP开销小、传输速度快；第四，TCP是流式传输，UDP是数据报传输。

适用场景：TCP用于对数据完整性要求高的场景，比如网页访问、文件传输、邮件、远程登录；UDP用于对实时性要求高、能容忍少量丢包的场景，比如视频直播、语音通话、游戏、DNS解析。

2、HTTP和HTTPS的区别是什么？443、80端口对应的服务是什么？

参考答案：

HTTP是明文传输协议，端口80，传输数据全程不加密，容易被抓包、篡改、窃听，安全性极低，现在大多只用于跳转。

HTTPS是HTTP+SSL/TLS加密协议，端口443，数据传输前会进行加密握手，传输过程是密文状态，能防止数据窃听和篡改，具备身份校验能力，是目前主流的网页传输协议。

除此之外，HTTPS需要配置CA证书，会有证书校验、加密解密开销，访问速度比HTTP稍慢，同时