网安面试题收集（2）

面试题 1：SQL 注入漏洞的原理是什么？如何防御？

考察点： Web漏洞原理、输入验证、安全编码
参考答案：

• 原理： 攻击者通过在输入字段中插入恶意 SQL 语句，使应用程序在数据库中执行未预期的查询或命令。

  例如：

  SELECT * FROM users WHERE username = '$input' AND password = '$pwd';

  若输入 admin' OR '1'='1，则可绕过登录验证。

• 防御措施：

  1. 使用 预编译语句（Prepared Statements） 或 ORM；

  2. 对输入进行严格过滤或转义；

  3. 最小化数据库账户权限；

  4. 使用 Web 应用防火墙（WAF）。

---

面试题 2：XSS 与 CSRF 有什么区别？请举例说明。

考察点： Web 攻击类型区分与防护
参考答案：

• XSS（跨站脚本攻击）：攻击者向网页中注入恶意脚本，使脚本在受害者浏览器中执行。

  • 目的：窃取Cookie、会话信息、伪造操作等。

  • 防御：转义输出、使用 CSP、HttpOnly Cookie。

• CSRF（跨站请求伪造）：诱导用户在登录状态下执行恶意请求。

  • 目的：以用户身份执行敏感操作（如转账、修改密码）。

  • 防御：CSRF Token、SameSite Cookie、Referer 验证。

---

面试题 3：渗透测试的基本流程包括哪些步骤？

考察点： 实战流程与思维逻辑
参考答案：

1. 信息收集（Reconnaissance）：收集域名、IP、子域、服务端口等信息；

2. 漏洞扫描（Scanning）：使用工具（如 Nmap、Nuclei）识别潜在漏洞；

3. 漏洞验证与利用（Exploitation）：尝试手动验证漏洞可利用性；

4. 权限提升（Privilege Escalation）：从低权限账户提升至管理员权限；

5. 维持访问（Persistence）：建立后门或隐蔽通道（仅在授权测试中）；

6. 清除痕迹与报告（Reporting）：生成漏洞报告、提供修复建议。

---

面试题 4：对称加密与非对称加密的区别是什么？

考察点： 加密算法与数据保护
参考答案：

项目	对称加密	非对称加密
密钥	加密与解密使用同一密钥	使用公钥加密、私钥解密
速度	快	慢
代表算法	AES、DES、RC4	RSA、ECC
应用场景	数据传输加密	密钥交换、数字签名

实际结合 ：HTTPS 中使用 非对称加密建立安全通道 ，再用 对称加密传输数据。

---

面试题 5：当服务器遭受 DDoS 攻击时，应该如何应对？

考察点： 网络防御与应急响应
参考答案：

1. 确认攻击类型与流量特征（TCP SYN Flood、UDP Flood、HTTP Flood 等）；

2. 快速启用防护措施：

   • 使用 CDN / 高防 IP；

   • 设置限速（rate limiting）与连接阈值；

   • 过滤异常请求（如 User-Agent、Header 特征）；

3. 联系 ISP / 云服务商 进行流量清洗；

4. 分析日志、追踪攻击源、更新防火墙策略；

5. 事后复盘与加固： 增强监控、引入 WAF、优化架构。