还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!
王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。
对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!
【完整版领取方式在文末!!】
93道网络安全面试题
内容实在太多,不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
😝朋友们如果有需要的话,可以联系领取~
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
2️⃣视频配套工具&国内外网安书籍、文档
① 工具
② 视频
③ 书籍
资源较为敏感,未展示全面,需要的最下面获取
② 简历模板
因篇幅有限,资料较为敏感仅展示部分资料,添加上方即可获取👆
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
| AS | 认证服务器(Authentication Server,AS) 是Kerberos
系统中的第一个组件,负责用户的身份验证,用户向AS
发送凭据以请求服务票据(Ticket Granting Ticket,TGT) |
| TGS | 服务票据授予服务器(Ticket Granting Server,TGS) 是Kerberos
系统中的第二个组件,负责颁发服务票据,用户使用TGT
向TGS
请求服务票据,该票据用于访问特定服务。 |
| Client | 客户端(Client) 是发起Kerberos
身份验证过程的用户或应用程序,它请求TGT
和服务票据,并使用它们访问受保护的资源。 |
| Service | 服务(Service) 是提供特定功能或资源的网络应用程序或服务器,服务通过验证和解析服务票据来验证客户端的身份,并授权客户端访问资源。 |
与票据相关的概念:
概念 | 说明 |
---|---|
Ticket | 凭据(ticket) 是客户端用于证明其身份的信息,在Kerberos 中,通常使用用户名(Principal )和密码(Keytab )作为凭据进行身份验证(Principal 是Kerberos 中用于表示身份标识的字符串,通常采用"主体名称@REALM "的格式,Keytab 文件是一个用于存储Principal 和对应密钥的安全文件) 。 |
TGT | TGT(Ticket Granting Ticket) 是由AS 颁发给客户端的加密票据,用于请求服务票据,客户端在TGS 请求过程中使用TGT 进行身份验证。 |
Service Ticket | 服务票据(Service Ticket) 是由TGS 颁发给客户端的加密票据,用于访问特定服务,客户端将服务票据发送给服务以证明其身份 |
Session Key | 会话密钥(Session Key) 是客户端和服务之间用于加密和解密通信的对称密钥,在Kerberos 中,会话密钥在TGS 颁发的服务票据中传递给客户端 |
其它概念:
概念 | 说明 |
---|---|
Realm | 安全领域(Realm )是Kerberos 系统的逻辑边界,包含一组受信任的用户、服务和KDC ,安全领域通常对应于网络中的域或领域树 |
安全策略 | 安全策略是定义Kerberos 系统中访问和授权规则的规则集合,它确定谁可以访问哪些服务和资源,并规定了密码策略和会话策略等安全设置。 |
03 流程图
流程图如下(图片来源:https://seevae.github.io)
下面是各个步骤的说明:
- step1:客户端向认证服务器(AS)发送凭据(通常是用户名Principal和密码keytab)以请求TGT;
- step2:AS验证客户端的凭据,如果验证通过,生成一个TGT,并使用客户端的密码加密该TGT,发送回客户端,客户端收到TGT后,存储在本地;
- step3:客户端向服务票据授予服务器(TGS)发送TGT以请求访问特定服务的服务票据,TGS验证客户端的TGT,并生成一个服务票据(Service Ticket);
- step4:TGS使用服务的密钥(通常从服务的keytab文件中获取)加密服务票据,并发送回客户端。
- step5:客户端收到服务票据后,可以使用它访问特定的服务,客户端向服务发送服务票据以证明其身份。
- step6:服务使用服务票据中的会话密钥(Session Key)进行验证,如果验证通过,客户端被授权访问服务。
注意,关于票据的时效如下:
- TGT(Ticket Granting Ticket) 通常是一次性票据:它用于获取服务票据,一旦TGT用于获取服务票据,TGT即失效,需要重新进行身份验证来获取新的TGT;
- 服务票据(Service Ticket) 通常是临时票据:客户端使用TGT向TGS请求服务票据,服务票据会包含一个会话密钥,它在一段时间内有效用于与服务进行安全通信,一旦会话结束或过期,临时票据也会失效;
- 服务的密钥(Service Key) 通常是永久票据:服务的密钥是在服务启动时从KDC获取的,并且在服务的生命周期内保持有效,客户端在访问服务时使用服务票据进行身份验证,而服务使用其永久票据(服务的密钥)进行验证。
ok,到了这里,相信大家也理解了kerberos的一些概念和流程了,为了更深入票据(ticket
)在整个流程中是如何改变的,我在维基百科里找到了一张很不错的图片,大家可以过一下:
04 文末
一、网安学习成长路线图
网安所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!