网络空间安全必备！上百道【网络安全，渗透测试，安全服务】面试题题库（附答案解析）
前言
又逢一年金三银四，去年定的目标完成了吗？薪资涨了吗？女朋友找到了吗？
好了，不戳大家的心窝了，接下来进入正题。
想入行网络安全行业之前，至少要知道常见的攻击以及防御措施。值此金三银四的好时机，为了更好地帮助大家高薪就业，今天就给大家分享上百道网络安全工程师面试题，希望它们能够帮助大家在面试中，少走一些弯路、更快拿到offer！
网络协议
- 什么是对称加密和非对称加密？
- 什么是同源策略？
- cookie 存在哪里？可以打开吗？
- xss 如何盗取 cookie？
- xss 有 cookie 一定可以无用户名密码登录吗？
- xss 如何防御？
- SYN 攻击原理
- 什么是网络钓鱼？
- 什么是DDOS？
- 什么是 CC 攻击？
- Web 服务器被入侵后，怎样进行排查？
- dll 文件是什么意思，有什么用？
- Https 的作用
网络安全（高频题）
- 防范常见的Web攻击
- 重要协议分布层
- arp协议的工作原理
- rip协议是什么？
- rip的工作原理什么是RARP？
- 工作原理OSPF协议？
- OSPF的工作原理
- TCP与UDP区别
- 总结什么是三次握手四次挥手？
- tcp为什么要三次握手？
- dns是什么？
- dns的工作原理
- 一次完整的HTTP请求过程
- Cookies和session区别
- GET和POST的区别
- HTTPS和HTTP的区别
- session的工作原理？
- htp长连接和短连接的区别
- OSI的七层模型都有哪些？
- session的工作原理？
- 什么是TCP粘包/拆包？发生原因？
- 解决方案TCP如何保证可靠传输？
- URI和URL的区别什么是SSL？
- htps是如何保证数据传输的安全（SSL是怎么工作保证安全的TCP对应的应用层协议，UDP对应的应用层协议常见的状态码有哪些？
- 什么是SQL注入攻击
渗透测试
- 什么是WebShell?
- 什么是网络钓鱼？
- 你获取网络安全知识途径有哪些？
- 什么是CC攻击？
- Web服务器被入侵后，怎样进行排查？
- dll文件是什么意思，有什么用？DLL劫持原理
- 什么是0day漏洞？
- Rootkit是什么意思？
- 什么是蜜罐？
- 什么是ssh？
- 什么是DDOS？
- 什么是震网病毒?
- 一句话概括木马
- Https的作用是什么？
- 手工查找后门木马的小技巧
- 描述OSI（开放系统互联基本参考模型）七层结构
- TCP和UDP的区别？
- 什么是脱壳？
- 什么是“人肉搜索”？
- SYN Flood的基本原理
- 什么是手机”越狱“？
- 主机被入侵，你会如何处理这件事自查解决方案？
- 什么是NAT（网络地址转换）协议？
- 什么是内网穿透？
- 什么是虚拟专用网络？
- 什么是二层交换机？
- 什么是路由技术？
- 什么是三层交换机?
- IPv6地址表示?
- 拿到一个待检测的站，你觉得应该先做什么？
- mysql的网站注入，5.0以上和5.0以下有什么区别？
- 在渗透过程中，收集目标站注册人邮箱对我们有什么价值？
- 判断出网站的CMS对渗透有什么意义？
- 一个成熟并且相对安全的CMS，渗透时扫目录的意义？
- 常见的网站服务器容器?
- mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？
- 目前已知哪些版本的容器有解析漏洞，具体举例?
- 如何手工快速判断目标站是windows还是linux服务器？
- 为何一个mysql数据库的站，只有一个80端口开放？
- 3389无法连接的几种情况?
- 如何突破注入时字符被转义？
- 在某后台新闻编辑界面看到编辑器，应该先做什么？
- 拿到一个webshell发现网站根目录下有.htaccess文件，我们能做什么？
- 注入漏洞只能查账号密码？
- 安全狗会追踪变量，从而发现出是一句话木马吗？
- access 扫出后缀为asp的数据库文件，访问乱码。如何实现到本地利用?
- 提权时选择可读写目录，为何尽量不用带空格的目录？
- 某服务器有站点A,B 为何在A的后台添加test用户，访问B的后台。发现也添加上了test用户？
- 注入时可以不使用and 或or 或xor，直接order by 开始注入吗？
- 某个防注入系统，在注入时会提示：统检测到你有非法注入的行为。已记录您的ip xx.xx.xx.xx时间:2016:01-23提交页面:test.asp?id=15提交内容:and 1=1如何利用这个防注入系统拿shell？
- 上传大马后访问乱码时，有哪些解决办法？
- 审查上传点的元素有什么意义？
- 目标站禁止注册用户，找回密码处随便输入用户名提示：“此用户不存在”，你觉得这里怎样利用？
- 目标站发现某txt的下载地址为http://www.test.com/down/down.php?file=/upwdown/1.txt，你有什么思路？
- 甲给你一个目标站，并且告诉你根目录下存在/abc/目录，并且此目录下存在编辑器和admin目录。请问你的想法是？
- 在有shell的情况下，如何使用xss实现对目标站的长久控制？
- 后台修改管理员密码处，原密码显示为*。你觉得该怎样实现读出这个用户的密码？
- 目标站无防护，上传图片可以正常访问，上传脚本格式访问则403.什么原因？
- 审查元素得知网站所使用的防护软件，你觉得怎样做到的？
- 在win2003服务器中建立一个.zhongzi文件夹用意何为？
护网面试
- JNI函数在java中函数名为com.didi.security.main,C中的函数名是什么样的？
- Frida和Xposed框架？
- SSRF利用方式？
- 宏病毒？
- APP加壳
- 勒索软件Wanacry的特征？ 蠕虫、僵尸病毒
- ARM32位指令中，返回值和返回地址保存在哪个寄存器中？
- HTTPS握手过程中用到哪些技术？
- Linux中PHP环境，已知disable_functions=exec,passthrupopen,proc_open,shell_exec,system,请写出两种有可能实现任意命令执行的方式？
- Android APP逆向分析步骤一般是怎么样的？
希望这些面试题能够帮助大家在面试中少走一些弯路、更快拿到offer！
传说点赞的人都是未来大有作为的人~