许多0基础转行学网络安全的学员，学完技术之后，很容易卡在面试环节。平时实操练习问题不大，但遇到面试提问，就思路混乱，抓不到重点，答非所问，导致面试失利。本篇文章特为大家整理了网络安全面试高频问题，快来学习吧。
一、计算机网络基础
简述OSI七层模型与TCP/IP四层模型，每层作用是什么?
TCP三次握手、四次挥手的过程，为什么握手是三次，挥手要四次?
TCP和UDP有什么区别，各自适用什么场景?
HTTP和HTTPS的区别，HTTPS的加密流程是什么?
什么是DNS，DNS解析的完整过程?
什么是ARP协议，ARP欺骗原理是什么?
简述ICMP协议的作用，常见应用有哪些?
端口的作用是什么，说一说常见服务对应的端口号。
二、Web安全漏洞类
什么是SQL注入，SQL注入的产生原因?
XSS跨站脚本攻击分为哪几类，触发原理是什么?
CSRF跨站请求伪造攻击原理是什么?
SSRF漏洞是什么，有哪些危害?
文件上传漏洞产生的条件是什么?
什么是文件包含漏洞，分为哪两种类型?
XXE漏洞是什么，会造成哪些风险?
简述命令执行漏洞的原理。
什么是逻辑漏洞，常见的业务逻辑漏洞有哪些?
三、系统与安全运维类
Linux系统权限怎么理解，rwx代表什么?
Linux如何查看端口、进程，排查异常进程的思路?
什么是防火墙，iptables的基本工作原理?
什么是入侵检测IDS和入侵防御IPS，二者区别?
什么是等保2.0，等级保护分为几个级别?
服务器遭遇木马入侵，你的排查处置流程是什么?
什么是WAF，WAF可以防御哪些攻击?
日志在安全运维中的作用，常见日志有哪些?
四、渗透测试相关
简单说一下完整的渗透测试流程。
信息收集阶段，一般会收集哪些内容?
漏洞扫描和渗透测试的区别是什么?
什么是白盒测试、黑盒测试、灰盒测试?
拿到一个目标站点，你的测试思路是什么?
渗透测试完成后，输出报告包含哪些模块?
五、项目&个人综合问答
简单介绍下你做过的网络安全项目。
在项目中遇到最难解决的问题是什么，怎么处理的?
渗透测试中如果发现高危漏洞，你会怎么做?
为什么想要转行做网络安全?
你平时通过哪些渠道学习网络安全新技术?
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69952968/viewspace-3185269/ ，如需转载，请注明出处，否则将追究法律责任。
