许多准备应聘网络安全岗位的同学，面试前不知道该从哪里复习，不清楚面试官重点需要考察哪些能力。那么网安岗位面试会问什么?本文为大家整理了高频考点，赶紧收藏吧!
1、计算机与网络基础(必问)
这是网安面试第一道门槛，基础不牢直接pass。
①TCP和UDP区别，三次握手、四次挥手原理;
②HTTP与HTTPS差异，SSL/TLS握手过程，常见HTTP状态码;
③IP、子网划分，ARP原理，DNS解析流程;
④Linux常用命令：权限、日志查看、进程排查、端口查看。
二、安全核心知识点
①Web常见漏洞：SQL注入、XSS跨站、CSRF、文件上传、命令执行，简单说原理和防御方案;
②病毒、木马、勒索病毒的区别;
③防火墙、WAF、IDS/IPS 作用与区别;
④对称加密、非对称加密，哈希算法特点。
三、实操与项目经验(面试官最看重)
理论背得再好，没有实操项目很容易被刷。
①会问：有没有搭建过测试环境?有没有复现过Web漏洞?
②常见问题：漏洞发现后怎么验证?如何写漏洞测试报告?
③安全运维岗：服务器安全加固、日志审计、入侵排查思路。
四、应急响应
①服务器被入侵/中勒索病毒，你的处理步骤?
②发现网站存在漏洞，先做什么?
③日常工作如何做好企业安全巡检?
五、其他问题
①为什么想做网络安全?
②你未来的职业规划是什么?
③自学过程遇到哪些难题，怎么解决的?
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69952968/viewspace-3183949/ ，如需转载，请注明出处，否则将追究法律责任。
