最近有不少小伙伴跑来咨询：
想找网络安全工作，应该要怎么进行技术面试准备？
工作不到 2 年，想跳槽看下机会，有没有相关的面试题呢？
为了更好地帮助大家高薪就业，今天就给大家分享两份网络安全工程师面试题，一共有164道面试真题，希望它们能够帮助大家在面试中，少走一些弯路、更快拿到offer！
170道网安面试题
-
什么是 SSL 握手？
-
SSL/TLS 协议是用来做什么的？
-
什么是 HTTPS？
-
HTTPS 和 HTTP 有什么区别？
-
SSL 握手过程中有哪些阶段？
-
什么是 RSA？
-
如何保护密码？
-
什么是散列，其作用是什么？
-
如何保护敏感数据？
-
什么是 XSS 攻击？
-
什么是 CSRF 攻击？
-
如果您需要在 Web 应用程序中存储敏感数据，您将使用哪些技术？
-
Web 应用程序中的什么类型的攻击是最常见的？
-
TLS 握手的目的是什么？
-
什么是 HTTPS 传输？
-
什么是加密？为什么要对数据加密？
-
SSL 和 TLS 的加密方式区别是什么？
-
加密和解密的过程是什么？
-
什么是公钥加密？
-
什么是数字签名？
-
RSA 中的 p、q 和 n 分别代表什么？
-
RSA 公钥和私钥的长度应该是多少？
-
如何保护密码？
-
如何确保存储在数据库中的密码的安全性？
-
当密码在数据库中存储时，哪些技术应该使用？
-
如何确保应用程序的安全性？
-
什么是 SQL 注入攻击？
-
什么是 DOS/DDOS 攻击？
-
如何防范 DOS/DDOS 攻击？
-
Shellshock 是什么？
-
文件上传攻击是什么？
-
如何防范文件上传攻击？
-
什么是网络钓鱼攻击？
-
如何防范网络钓鱼攻击？
-
如何保护 Linux 系统的安全性？
-
如何保护 Windows 系统的安全性？
-
如何保护移动应用程序的安全性？
-
在移动应用程序中，哪些信息最容易受到攻击？
-
如何确保 Web 服务器的安全性？
-
Server-side 的安全漏洞有哪些？
-
在 Web 应用程序中如何使用 Session 验证？
-
什么是数字签名？
-
什么是 MD5 和 SHA-1？
-
什么是替代控制？
-
什么是防火墙？
-
什么是入侵检测系统？
-
如何防范 XSS 攻击？
-
什么是 CSRF 攻击？
-
如何防范 CSRF 攻击？
-
什么是 SQL 注入攻击？
-
如何防范 SQL 注入攻击？
-
什么是目录遍历攻击？
-
如何防范目录遍历攻击？
-
什么是缓冲区溢出攻击？
-
如何防范缓冲区溢出攻击？
-
什么是密钥交换？
-
什么是域名系统攻击？
-
如何防范域名系统攻击？
-
什么是服务器端请求伪造？
-
如何防范服务器端请求伪造？
-
什么是身份欺骗？
-
如何防范身份欺骗？
-
你了解哪些常见的 HTTPS 协议漏洞？
-
什么是黑客？
-
什么是木马？
-
什么是 DOS/DDOS 攻击？
-
什么是反射型 XSS 攻击，如何防范？
-
什么是存储型 XSS 攻击，如何防范？
-
什么是 CSRF，如何防范？
-
什么是一次性令牌？
-
如何保护帐户安全？
-
如何加密存储数据？
-
如何设置密码策略？
-
通过哪些方式提高数据完整性？
-
如何防范 SQL 注入？
-
如何防范 XSS 攻击？
-
如何防范 CSRF 攻击？
-
如何防范 DDOS 攻击？
-
如何应对密码破解？
-
RSA 弱点有哪些？
-
RSA 算法的应用有哪些？
-
RSA 算法是如何保证安全性的？
-
RSA 和 DSA 有什么区别？
-
HTTPS 如何保证安全性？
-
HTTPS 的优点和缺点是？
-
HTTPS 与 HTTP 的区别是？
-
HTTPS 是什么，如何实现？
-
什么是 PKI？
-
PKI 有什么应用？
-
什么是数字证书？
-
如何保护数据的机密性？
-
如何保护数据的完整性？
-
如何保护数据的可用性？
-
在一个 Web 应用程序中，如何使用 Session 进行验证？
-
什么是 DNS 服务器，DNS 服务器的作用是什么？
-
什么是公钥和私钥，用于什么？
-
什么是 VPN？
-
VPN 的优缺点是什么？
-
什么是网络钓鱼攻击？
-
如何防止网络钓鱼攻击？
部分内容展示
70道网安面试题
-
什么是社会工程学攻击？
-
如何防范社会工程学攻击？
-
什么是端口扫描？
-
如何防范端口扫描？
-
什么是密码破解？
-
如何防范密码破解？
-
什么是文件隐藏？
-
如何防范文件隐藏？
-
什么是防火墙？
-
如何防范防火墙攻击？
-
什么是入侵检测系统？
-
入侵检测系统有什么功能？
-
什么是蜜罐？
-
蜜罐有什么作用？
-
如何防范 DoS/DDoS 攻击？
-
如何防范 SQL 注入攻击？
-
什么是加密算法？
-
加密算法有哪些应用？
-
对称加密算法和非对称加密算法有什么区别？
-
什么是公钥基础设施？
-
如何保护公钥基础设施？
-
如何确保网络的机密性？
-
如何确保数据的机密性？
-
如何确保数据的完整性？
-
如何确保设备和网络的可用性？
-
什么是黑客攻击？
-
如何防范黑客攻击？
-
什么是网络钓鱼？
-
如何防范网络钓鱼？
-
什么是控制反转攻击？
-
如何防范控制反转攻击？
-
什么是中间人攻击？
-
如何防范中间人攻击？
-
什么是网络扫描？
-
如何防范网络扫描？
-
如何有效地保护网络和数据？
-
什么是分布式拒绝服务攻击？
-
如何防范分布式拒绝服务攻击？
-
什么是数据包投毒攻击？
-
如何防范数据包投毒攻击？
-
什么是逆向工程？
-
如何防范逆向工程？
-
什么是漏洞？
-
漏洞有哪些类型？
-
为什么需要漏洞测试？
-
什么是漏洞测试？
-
漏洞测试的步骤是什么？
-
漏洞测试的目的是什么？
-
如何处理漏洞测试结果？
-
什么是 Web 应用安全？
-
Web 应用安全的重要性是什么？
-
如何保证 Web 应用安全？
-
什么是事故响应计划？
-
事故响应计划的重要性是什么？
-
事故响应计划应该包括哪些内容？
-
什么是网络安全政策？
-
网络安全政策的重要性是什么？
-
网络安全政策应该包括哪些内容？
-
什么是数据备份？
-
数据备份的重要性是什么？
-
数据备份应该包含哪些内容？
-
什么是弱口令？
-
如何防范弱口令攻击？
-
什么是恶意软件？
-
恶意软件有哪些类型？
-
如何防范恶意软件？
-
如果您发现系统中有恶意软件，该怎么做？
-
什么是病毒？
-
病毒有哪些特点？
-
如何防范病毒攻击
