2024年最全网络安全问答(2)，揭秘ARouter路由机制

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

病人：病人的权限包括查看自己的病历、了解自己的诊断结果、预约医生等与病人职责相关的操作。同时，病人只能查看自己的病历，不能查看其他人的病历。

管理人员：管理人员的权限包括管理医生、护士、药师等人员的个人信息、管理药品库存、查看医院的统计信息等与管理人员职责相关的操作。同时，管理人员只能管理自己负责的部门的人员和药品库存，不能管理其他部门的人员和药品库存。

通过基于角色控制的访问控制方法，可以方便地对医院管理系统进行权限管理，根据不同角色的职责和需要，分配不同的权限，确保系统的安全性和可靠性。

为什么MAC不能提供数字签名

MAC使用的是对称密钥算法，而数字签名使用的是公钥密码学算法。由于MAC不涉及公钥和私钥的使用，所以它不能提供数字签名的功能。

怎样理解MAC函数的多对一要求？

MAC函数的多对一要求表示多个不同的消息可以映射到同一个摘要值。

具体来说，多对一要求意味着对于给定的MAC算法和密钥，对于不同的消息输入，可能会生成相同的摘要输出。这是因为MAC函数的输出长度是固定的，而消息的长度可能会有所不同。

这种多对一的性质的目的是提供高效的消息认证和完整性验证，以及对消息的逆向推导的困难性。

Kerberos的优点中，用户的透明性好指的是什么意思？

用户对于身份验证和密钥管理过程的保护感知度较低。具体来说，用户的透明性好意味着用户不需要直接参与复杂的身份验证和密钥交换的过程。

Kerberos系统与PKI的区别有哪些？

认证方式：Kerberos系统是基于对称密码学建立的网络用户身份认证系统，PKI是基于公钥密码学建立的认证系统。

Kerberos系统使用的对称密码体系，PKI使用的公钥密码体系

PKI技术是电子商务的关键和基础，说说你对这句话的理解

PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。

可以从四个方面来保障电子商务的安全，身份的确认性，数据的保密性，数据的完整性，交易的不可抵赖性。

根据漏洞的定义，请说出一个你自己所写的程序中出现过的漏洞，或是你所了解的或遇到过的漏洞，要指出具体的漏洞，说清楚该漏洞存在哪些缺陷，有什么样的危害？该如何处理？

1、程序设计错误漏洞，数组指针超出范围，分母为0，语言格式不规范

2、危害：

1）系统崩溃：当缓冲区被溢出时，程序可能会崩溃或停止响应，导致系统变得不可用。

2）安全漏洞：攻击者可以利用缓冲区溢出漏洞，执行恶意代码或注入恶意数据，从而获取系统的控制权，进行非法操作或窃取敏感信息。

人为漏洞：攻击者获得访问权限，可以随意查看、修改、删除或代码

解决：加强自身计算机网络安全的防范意识

你认为，按照漏洞发现的先后顺序，哪种漏洞产生的危害最大？说明你的理由

已知漏洞危害最大，漏洞被公开，所有细节都被纰漏，攻击者能够更好的获取利用方式，更容易被利用。而且修复漏洞也需要时间。

你会怎么选择

我们现在使用的操作系统，经常会被告知发现了漏洞，需要我们打补丁。现在有两种观点

第一种观点是，应该及时打补丁，保证操作系统的安全

第二种观点是，不用打补丁，系统出问题了，用一个干净的系统恢复一下就可以了。

你会怎么选择呢？说出你的理由

及时打补丁并保持操作系统的安全

如果黑客利用系统漏洞进行攻击，可能会导致数据泄露、被篡改或丢失，给我们带来严重的损失。通过及时打补丁，可以有效地封堵漏洞，防止恶意攻击，从而保护我们的数据安全。

不仅可以修复已知的安全漏洞，还可以解决一些潜在的错误和问题。这有助于提高系统的稳定性和可靠性，减少崩溃或故障的可能性。而且一些恶意软件可能会利用系统漏洞进行传播。及时打补丁可以防止这些恶意软件侵入我们的系统，从而减少被感染的风险。

打补丁也可能带来一定的风险和影响。例如，某些补丁可能会引起兼容性问题或导致系统崩溃。因此，在打补丁之前，最好备份重要数据并确保系统稳定。同时，对于关键业务系统，最好先在测试环境中验证补丁的兼容性和稳定性。

相对于不打补丁而是直接使用一个干净的系统来恢复，打补丁可以更及时地修复漏洞并提高系统的安全性。虽然重新安装一个干净的系统可以解决问题，但可能会浪费大量时间和资源，并且不能解决所有的安全问题。

软硬件的漏洞被发现后，可以通过打补丁的方式进行修复，以后将不会再被黑客所利用。想一下，你觉得你自身有没有什么漏洞？你如何看待你自己存在的问题呢？

自控力不强。尝试适合方法提升自控能力

关于黑客的讨论

现在的网络时代，人们总是谈黑客色变，要防范黑客就必须知己知彼。

比如，黑客有没有分类？他们攻击的目的是什么？攻击的手段有哪些？等等

黑客指的是计算机技术高超、擅长攻击网络系统的人。他们可以通过一些技术手段，获取未经授权的访问权限，进而获取敏感信息或者破坏网络系统。

黑客的分类：

1. 白帽黑客  2. 黑帽黑客 3.灰帽黑客

黑客攻击的目的也有很多种，包括：

1. 窃取个人隐私信息

2. 破坏网络系统，如DDoS攻击等。

3. 盗取企业机密信息，如商业机密、战略信息等。

黑客攻击的手段：

1. 拒绝服务攻击（DDoS）：通过向目标服务器发送大量无用的请求，导致服务器无法响应合法请求，从而瘫痪网络系统。

2. SQL注入攻击：通过在网站输入框中注入恶意代码，从而获取数据库中的信息。

3. 木马病毒攻击：通过在用户计算机上植入恶意程序，从而获取用户敏感信息。

黑客实施网络攻击的七个步骤。你认为在这七个步骤中，哪一步是实施网络攻击成功的关键？为什么？

隐藏行踪。

掌握控制权之后攻击已经变为轻而易举，隐藏行踪后不被人发现才是真正的攻击。

关于密钥分配的应用讨论

本讲中一共介绍了四种密钥分配的方式，请各组成员讨论一下，这四种密钥分配的方式分别都可以应用到哪些场景或是系统中，从而保证信息的安全传输，要列出具体的应用。可以查阅资料或是浏览各类不用应用的网站探寻一下。

公开发布：在一个公共无线网络中，所有用户都可以访问网络资源，但需要使用公开发布的密钥进行加密和解密通信。

公开可访问目录：一个企业可能需要为其员工提供一个可访问的密钥目录，以便员工可以轻松地访问和使用共享的密钥。

公钥授权：云服务提供商可以使用公钥授权机制来授权用户访问其云存储服务，只有持有正确的公钥的用户才能访问受保护的网络资源。

公钥证书：在电子交易中，买方和卖方需要使用公钥和私钥来加密和解密交易数据。证书颁发机构可以颁发公钥证书，以验证网络实体身份并保证通信安全。

了解了黑客以及网络攻击的原理后，对你有什么启发？

需要了解黑客手段，做好相应防范，提高安全意识，自身具备相应知识，也要遵循网络安全。

本讲中，我们给计算机病毒下了两个定义，一个是具有法律性、权威性的定义，一个是广义的定义，分析一下这两个定义有什么异同点？

一种是有法律效力，一种是对病毒的广泛定义，相同点都是破坏计算机

在病毒的诸多特征中，你们认为哪种或者哪几个特征对病毒来说是最重要的，说出你的理由

寄生性、隐蔽性和破坏性是病毒最重要的特征。

寄生性是病毒的最基本特征之一，它使得病毒能够依附于宿主系统并且进行复制与传播。

隐蔽性可以让病毒通常会尽可能隐藏自己的存在，更加难以察觉，从而对系统造成更大的威胁。

病毒的破坏性决定了它对系统和数据的危害程度，一些具有破坏性的病毒可能会导致严重的数据损失甚至系统崩溃，对个人和组织都会造成巨大的损失。

找一找病毒

按照感染或者寄生的对象分类，病毒可以分为引导型病毒、文件型病毒和混合型病毒，请去搜一搜，现有已知的病毒中，有哪些是属于引导型的病毒，有哪些是属于文件型的病毒。。。最好能找到属于混合型的病毒。

引导型病毒包括Stoned Virus 、Michelangelo Virus 、Chernobyl Virus 、Form Virus 、大麻病毒、2708病毒、火炬病毒、小球病毒、Girl病毒等。

文件型病毒包括Melissa Virus、ILOVEYOU Worm 、Code Red Worm 、Sasser Worm等。

混合型病毒：

Nimda Virus、W32/Elkern Virus、W32/Parite Virus等。

关于病毒的防范

我们介绍了四种对计算机病毒的防范技术，你们认为哪一种防范技术最有效呢？说出你们的理由

预防技术

1. 预防优于治疗：预防技术的目标是在计算机系统受到感染之前，采取一系列措施来防止病毒的入侵。这种方法更加高效和经济，因为它避免了感染后的清除和修复过程，节省了时间和资源。

2. 综合性保护：预防技术通常包括多个层面的保护措施，如实时监测、网络防火墙、反病毒软件、安全补丁更新等。这些综合性的保护手段可以提供更全面的安全性，减少病毒入侵的可能性。

3. 主动性和自动化：预防技术通常是主动性和自动化的，可以在后台运行，实时监测潜在的威胁并采取相应的措施。这样可以大大减少用户的干预和操作，提高整体安全性。

4. 持续更新和改进：预防技术需要不断跟进病毒威胁的发展，并及时进行更新和改进。反病毒软件、安全补丁等工具会定期发布更新，以应对新出现的病毒和漏洞，从而保持系统的安全性。

IPSec对应用、对最终用户透明，指的是什么意思?

IPSec对应用和对最终用户透明，指的是在使用IPSec的情况下，应用和最终用户不需要知道或理解IPSec的具体细节。

关于网上购物的讨论

双十一刚刚过去，假设你要在淘宝中购买你心仪的物品。讨论一下，从你开始挑选物品，到最终物品拿到手中，完成整个购买过程，一共需要分为几步？每一步在网络中都需要传送什么协议的数据包，才可以保证整个购物过程的安全？可以尽量详细一点。

网上购物步骤：

1. 浏览商品：

- 协议：通常使用HTTP

2. 添加商品到购物车：

- 协议：通常使用HTTP

3. 结算与支付：

- 协议：通常使用HTTPS协议来确保数据传输的安全性。

4. 订单确认与发货：

- 协议：通常使用HTTPS协议。

5. 物流跟踪与确认收货：

- 协议：通常使用HTTP

6. 评价与售后：

- 协议：通常使用HTTP

在防火墙的概述中，我们介绍了防火墙需要满足的三个条件，你认为这三个条件哪个条件是最重要的？说出你的理由

我认为最重要的条件是防火墙自身应对渗透免疫（不受各种攻击影响），只有自身不受其它攻击的影响，才能提高网络的安全性

我认为“只有符合安全策略的数据流才能通过防火墙”最重要。防火墙作为网络安全的重要防线，需要对网络中的数据流进行审查和过滤。只有符合安全策略的数据流才能通过防火墙，这意味着防火墙能够阻止恶意数据流进入网络，从而降低安全风险。

我认为最重要的是内部和外部之间的所有网络数据流必须经过防火墙最重要。只有当所有网络数据流都经过防火墙，防火墙才能起防护作用，否则这些数据流没有全部经过防火墙，那防火墙的就只是徒有虚名了

国家建筑的防火墙，限制了我们访问国外的部分网站，你对此有什么看法？

实行限制访问国外网站的政策，是为了维护国家的安全和稳定。

说一下分组过滤防火墙与路由器有什么异同点？

分组过滤防火墙是对网络数据进行过滤和检查，提供安全性

路由器，只负责转发网络数据包

说一下双宿主主机防火墙与代理服务器有什么区别？

双宿主主机防火墙用于保护该主机与外部网络之间的数据传输。其主要功能是监控和过滤网络流量，控制数据。

代理服务器用于转发客户端请求并获取服务器返回的响应。其主要功能是控制和管理客户端与服务器之间的流量

屏蔽子网中的堡垒主机的功能应该设置的简单一些还是更强大一些呢？说出你的理由

屏蔽子网中的堡垒主机的功能应该设置得更强大一些。

堡垒主机是用于保护子网内的重要资源免受未经授权的访问和攻击。因此，堡垒主机的功能需要强大，以提供更高的安全性和保护级别。

访问一个网站大概需要几步？

请与小组成员讨论一下，当访问一个网站（如www.baidu.com）时，从发出访问请求到查看到页面，大概需要几步？每一步的数据包都分别属于哪个协议？

当访问一个网站时，从发出访问请求到查看到页面，大致需要以下几个步骤：

1. DNS解析：首先，客户端会将网站的域名（如www.baidu.com）发送给本地DNS服务器进行解析。这一步使用的协议是DNS协议。

2. TCP连接建立：一旦得到目标网站的IP地址，客户端就会与服务器建立TCP连接。这一步使用的协议是TCP协议。

3. 发送HTTP请求：一旦TCP连接建立成功，客户端会发送HTTP请求给服务器，请求获取网页内容。这一步使用的协议是HTTP协议。

4. 服务器处理请求：服务器接收到客户端发送的HTTP请求后，会进行处理，并根据请求返回相应的网页内容。

5. 接收HTTP响应：服务器处理完请求后，会将网页内容打包成HTTP响应发送给客户端。这一步使用的协议还是HTTP协议。

6. 浏览器渲染页面：客户端接收到HTTP响应后，浏览器会解析并渲染网页内容，最终呈现给用户。

你觉得动态包过滤技术可以应用在什么场景下？

网络安全：动态包过滤技术可以有效地防止网络攻击和恶意软件的入侵，保护网络安全。

网络管理：动态包过滤技术可以对网络流量进行精细控制，帮助网络管理员更好地管理网络。

网络优化：动态包过滤技术可以对网络流量进行优化，提高网络性能和效率。

网络监控：动态包过滤技术可以对网络流量进行监控，及时发现网络异常和故障。

关于计算机病毒的讨论

请搜集至少2个比较有代表性的病毒，对这些病毒的特征、工作原理、防护办法等做简要介绍。

（尽量选取我们在视频中未介绍的，或是没有做详细介绍的病毒）

1. 雅虎病毒（Yahoo Email-Worm）：这是一种通过雅虎电子邮件系统传播的计算机蠕虫病毒。它于2006年出现，通过电子邮件附件的形式进行传播。

工作原理：一旦感染，它会自动向受感染用户的联系人发送恶意邮件，并且破坏受感染计算机上的文件。

防护措施包括不打开未知来源的雅虎邮件附件，使用反病毒软件及时更新。

2. Sobig病毒：Sobig病毒于2003年出现，通过电子邮件附件进行传播。

工作原理：它可以以不同的版本进行传播，其中一些版本可以利用受感染计算机作为垃圾邮件服务器，从而加剧网络拥堵。

防护办法包括谨慎打开邮件附件和下载文件，定期更新反病毒软件。

3. Mydoom病毒：Mydoom病毒于2004年出现，是一种通过电子邮件附件传播的蠕虫病毒。

工作原理：它可以在受感染计算机上建立后门，允许黑客对计算机进行远程控制。Mydoom病毒的特点是传播速度快、破坏性强，对网络造成了严重影响。

防范方法包括不打开未知来源的邮件附件，定期更新操作系统和软件。

4. Conficker病毒：Conficker病毒于2008年出现，是一种利用Windows操作系统漏洞进行传播的计算机蠕虫。

工作原理：它可以自动在受感染计算机上安装恶意软件，从而使计算机成为僵尸网络的一部分。

防范措施包括及时安装操作系统的安全补丁，使用防火墙和反病毒软件。

关于国产防火墙

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！