起航学习网

网络安全是当下非常热门的行业，地位高、薪资高、前景好、需求大、岗位多，因此成为很多小伙伴转行学习的首选。而说起安全行业，很多小伙伴肯定最关注的就是面试问题了，网络安全面试时会问什么问题呢?这篇文章为大家总结一下网络安全热门面试题合集，一定要认真看完哦。

1、TCP三次握手过程

第一次握手：建立连接时，客户端发送syn包到服务器，并进入SYN_SENT状态，等待服务器确认;syn：同步序列编号。

第二次握手：服务器收到syn包，必须确认客户端的SYN，同时自己也发送一个SYN包，即SYN+ACK包，此时服务器进入SYN_RECV状态。

第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

完成三次握手，客户端与服务器开始传送数据。

2、什么是SQL注入攻击?如何防范?

攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL将一起构造，并在数据库中执行。

防范：

web端：有效性检验;限制字符串输入的长度。

服务端：不用拼接SQL字符串;使用预编译的PrepareStatement;有效性检验;过滤SQL需要的参数中的特殊字符，比如：单引号、双引号。

3、DDoS攻击原理及防御

客户端向服务端发送请求链接数据包，服务端向客户端发送确认数据包，客户端不向服务端发送确认数据包，服务器一直等待来自客户端的确认。没有彻底根治的办法，除非不使用TCP。

DDoS预防：限制同时打开SYN半链接的数目;缩短SYN半链接的Time out时间;关闭不必要的服务。

4、如何进行信息收集

①服务器信息：ip、中间件、操作系统

②域名whois、ipwhois、网段归属

③子域名探测

④网站目录扫描、接口信息扫描

⑤端口扫描

⑥各大引擎搜索相关信息

5、web常用的加密算法有什么?

①单向散列加密：MD5、SHA、MAC

②对称加密：AES、DES

③非对称加密：RSA、RSA2

6、常用的渗透工具有哪些?

Burp Suite、Nmap、SQLmap、AWVS、蚁剑、冰蝎。

网络安全培训班正在招生中，更多网络安全课程信息，欢迎咨询老男孩教育在线客服，可免费申请试听学习视频和教学大纲，了解网络安全学习路线。

文章出自：http://qh.itpxw.cn/peixun/it/2023150255.html

文章标题：最常见的6道网络安全面试题！老男孩渗透测试培训机构

免责声明：本站文章均由入驻起航学习网的会员所发或者网络转载，所述观点仅代表作者本人，不代表起航学习网立场。如有侵权或者其他问题，请联系举报，必删。侵权投诉