360护网行动面试题（含参考答案）.docx

360护网行动面试题（含参考答案）

适用：护网红队、蓝队、值守人员面试，侧重实战、应急、流程、常见漏洞处置

一、基础概念题

1.请简单说明护网行动是什么，蓝队的核心职责有哪些？

参考答案

护网行动是由主管单位组织开展的网络安全攻防演练，模拟真实网络攻击场景，检验各单位网络防护、监测、应急处置能力。

蓝队作为防守方，核心职责：

7×24小时值守监控安全设备告警，包括防火墙、WAF、IDS、EDR、态势感知平台；

对告警进行研判，区分误报、试探攻击、真实入侵；

发现入侵后按照预案开展处置：隔离失陷资产、阻断攻击链路、提取取证信息、清理后门、恢复业务；

按时提交值守简报、攻击研判报告、事件处置工单