网络产品安全测试工程师面试全攻略.docxVIP

第PAGE页共NUMPAGES页

2026年网络产品安全测试工程师面试全攻略

一、选择题（共10题，每题2分，总计20分）

考察方向：网络安全基础知识、协议理解、攻防技术

1.题：在TCP三次握手过程中，哪个阶段的目的是确认双方都有发送和接收数据的能力？

A.SYN_SENT

B.SYN_RECEIVED

C.ESTABLISHED

D.FIN_WAIT

答案：B

解析：SYN_RECEIVED阶段是服务器收到客户端的SYN请求后，回复SYN+ACK，确认连接请求，但尚未完全建立连接。

2.题：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥；RSA、ECC是公钥加密，SHA-256是哈希算法。

3.题：网络设备中，哪个端口默认开放22端口？

A.FTP

B.SSH

C.Telnet

D.SMTP

答案：B

解析：SSH（安全外壳协议）默认使用22端口，FTP是21，Telnet是23，SMTP是25。

4.题：以下哪种攻击属于中间人攻击（MITM）的变种？

A.DNS劫持

B.ARP欺骗

C.SYNFlood

D.SQL注入

答案：B

解析：ARP欺骗通过伪造ARP响应，将流量重定向到攻击者，属