网络安全问答，2024年最新2024年网络安全高级面试题总结

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

你还知道有哪些由网络所带来的安全问题吗？

网络钓鱼，发短信链接盗取资金

隐私泄露，个人银行信息被泄露，被人盗取等

你觉得哪个安全隐患是最严重的？为什么？

人祸安全隐患是最严重的，因为这种情况发生的频率更高而且人为因素更容易造成严重的安全问题

网络信息系统安全的目标都有哪一些？具体解释一下

(1) 保密性 :隐私或机密的信息不会被泄露给未经授权的个体

(2) 完整性 :信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入

(3) 抗否认性:通信的所有参与者都不能否认曾经完成的操作

(4) 可用性:信息被授权实体访问并按需使用

(5) 可控性:仅允许实体以明确定义的方式对访问权限内的资源进行访问

请列举一个我们常用的系统，指出系统在运行和用户使用的过程中会涉及到哪些安全目标？

Windows系统；

机密性：确保系统和用户数据的机密性，防止未经授权的访问、泄露或窃取敏感信息。

完整性：保护系统和用户数据的完整性，防止未经授权的篡改、修改或破坏数据。

可用性：确保系统和用户数据的可用性，防止拒绝服务攻击、系统崩溃或其他事件导致的服务不可用。

身份认证：验证用户的身份，确保只有合法的用户可以访问系统和数据。

授权控制：管理用户对系统和数据的访问权限，确保只有经授权的用户可以执行特定操作。

在使用加密算法实现对报文内容的鉴别时，需要使用错误检测码，但必须在加密之前使用才能实现正确的鉴别，为什么呢？请给出你的理由。

在加密之前使用错误检测码进行鉴别是因为加密后的报文内容已经发生了变换，无法准确识别错误或篡改。错误检测码是基于原始报文计算的，只能在加密前验证报文的完整性和准确性。

P2DR模型的应用

假设你是一家银行的安保主管，请参照P2DR模型，给出你的一整套安保措施，在满足银行日常业务顺利办理的前提下，最大限度地确保银行的资金以及人员等各方面的安全。

要求：

（1）按照P2DR模型的四个方面，分别进行具体的描述；

（2）举例说明你们所设计的安保措施能够达到多大程度的保护。

策略：采取全面的安全策略，预防潜在的安全威胁，如社会工程学攻击和网络攻击。

员工培训：为所有员工提供定期的安全意识培训，教授基本安全操作、防范社会工程学攻击等知识。

门禁系统：安装高效的门禁系统，限制非授权人员进入银行内部区域，确保只有经过身份验证的人员能够进入敏感区域。

视频监控：在关键区域安装监控摄像头，进行实时监控和录像存储，以便对异常事件进行调查和追踪。

网络安全：采用多层次的防火墙和入侵检测系统，定期更新和维护安全补丁，加密和保护敏感数据的传输和存储。

保护：通过门禁系统、物理安全措施和资金运输安全，最大限度地保护银行的资金和贵重物品。

物理安全：安装安全门、安全柜等设备，保护银行资金和贵重物品，并限制员工对这些设备的访问权限。

资金运输安全：与专业的保安公司合作，确保资金的安全运输，并配备GPS跟踪装置，及时发现异常情况。

备份与灾备：定期备份关键数据，并在异地建立备份服务器，以保证在灾难事件发生时能够快速恢复。

检测：通过入侵检测系统和交易异常检测，及时发现并识别出潜在的安全威胁，如网络入侵和非法交易。

入侵检测系统：使用入侵检测系统监测银行内部和外部网络的异常活动，及时发现潜在的威胁和攻击。

交易异常检测：建立有效的交易监测系统，通过比对历史数据和模式识别，检测异常交易行为，例如洗钱、盗取账户等非法交易。

响应：通过应急预案和专业安保团队，能够迅速响应并处理紧急情况，最小化损失并保护人员的安全。

应急预案：建立完善的应急预案，明确员工在紧急事件发生时的应对措施和责任分工，例如疏散逃生、报警通知等。

专业安保团队：聘请专业的安保团队配备应急装备，能够快速响应和处置突发事件。

加密实现消息认证

发送方：

1. 生成一对公钥和私钥，并将公钥发送给接收方。

2. 使用私钥对报文的源和目标进行数字签名，确保报文的来源和目的不可伪造。

3. 使用对称密钥对报文内容进行加密，确保只有拥有密钥的接收方能够解密内容。

4. 将签名和加密后的报文一起发送给接收方。

接收方：

1. 使用发送方提供的公钥验证数字签名，确认报文的来源和目的。

2. 使用与发送方共享的对称密钥对报文内容进行解密，获取原始报文内容。

3. 验证报文的时间戳，确保报文在传输过程中没有被篡改。

需要注意的是，使用对称密码体制和公钥密码体制结合的方式可以在保证通信安全的同时，实现对报文源、宿、时间和内容的鉴别。但需要注意的是，该方案需要双方提前协商好密钥的生成和管理方式，并在通信过程中保持密钥的安全性和新鲜性。

将所学的访问控制类型套用到某一个应用系统中

应用系统：医院管理系统

医院管理系统是一个复杂的应用系统，涉及到多个部门和功能模块。以下将使用基于角色控制的类型来进行功能设计。

角色：

医生：医生可以查看病人的病历、开处方、进行手术等操作。

护士：护士可以查看病人的病历、照顾病人、执行医生的手术指令等操作。

药师：药师可以查看病人的病历、为病人配药、记录药品库存等操作。

病人：病人可以查看自己的病历、了解自己的诊断结果、预约医生等操作。

管理人员：管理人员可以管理医生、护士、药师等人员的个人信息、管理药品库存、查看医院的统计信息等操作。

基于角色控制（RBAC）的医院管理系统权限设计：

医生：医生的权限只包括查看病人的病历、开处方、进行手术等与医生职责相关的操作。同时，医生只能查看自己病人的病历，不能查看其他医生的病人病历。

护士：护士的权限包括查看病人的病历、照顾病人、执行医生的手术指令等与护士职责相关的操作。同时，护士只能查看自己照顾的病人的病历，不能查看其他护士照顾的病人病历。

药师：药师的权限包括查看病人的病历、为病人配药、记录药品库存等与药师职责相关的操作。同时，药师只能查看自己负责的药房的药品库存，不能查看其他药房的药品库存。

病人：病人的权限包括查看自己的病历、了解自己的诊断结果、预约医生等与病人职责相关的操作。同时，病人只能查看自己的病历，不能查看其他人的病历。

管理人员：管理人员的权限包括管理医生、护士、药师等人员的个人信息、管理药品库存、查看医院的统计信息等与管理人员职责相关的操作。同时，管理人员只能管理自己负责的部门的人员和药品库存，不能管理其他部门的人员和药品库存。

通过基于角色控制的访问控制方法，可以方便地对医院管理系统进行权限管理，根据不同角色的职责和需要，分配不同的权限，确保系统的安全性和可靠性。

为什么MAC不能提供数字签名

MAC使用的是对称密钥算法，而数字签名使用的是公钥密码学算法。由于MAC不涉及公钥和私钥的使用，所以它不能提供数字签名的功能。

怎样理解MAC函数的多对一要求？

MAC函数的多对一要求表示多个不同的消息可以映射到同一个摘要值。

具体来说，多对一要求意味着对于给定的MAC算法和密钥，对于不同的消息输入，可能会生成相同的摘要输出。这是因为MAC函数的输出长度是固定的，而消息的长度可能会有所不同。

这种多对一的性质的目的是提供高效的消息认证和完整性验证，以及对消息的逆向推导的困难性。

Kerberos的优点中，用户的透明性好指的是什么意思？

用户对于身份验证和密钥管理过程的保护感知度较低。具体来说，用户的透明性好意味着用户不需要直接参与复杂的身份验证和密钥交换的过程。

Kerberos系统与PKI的区别有哪些？

认证方式：Kerberos系统是基于对称密码学建立的网络用户身份认证系统，PKI是基于公钥密码学建立的认证系统。

Kerberos系统使用的对称密码体系，PKI使用的公钥密码体系

PKI技术是电子商务的关键和基础，说说你对这句话的理解

PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。

可以从四个方面来保障电子商务的安全，身份的确认性，数据的保密性，数据的完整性，交易的不可抵赖性。

根据漏洞的定义，请说出一个你自己所写的程序中出现过的漏洞，或是你所了解的或遇到过的漏洞，要指出具体的漏洞，说清楚该漏洞存在哪些缺陷，有什么样的危害？该如何处理？

1、程序设计错误漏洞，数组指针超出范围，分母为0，语言格式不规范

2、危害：

1）系统崩溃：当缓冲区被溢出时，程序可能会崩溃或停止响应，导致系统变得不可用。

2）安全漏洞：攻击者可以利用缓冲区溢出漏洞，执行恶意代码或注入恶意数据，从而获取系统的控制权，进行非法操作或窃取敏感信息。

人为漏洞：攻击者获得访问权限，可以随意查看、修改、删除或代码

解决：加强自身计算机网络安全的防范意识

你认为，按照漏洞发现的先后顺序，哪种漏洞产生的危害最大？说明你的理由

已知漏洞危害最大，漏洞被公开，所有细节都被纰漏，攻击者能够更好的获取利用方式，更容易被利用。而且修复漏洞也需要时间。

你会怎么选择

我们现在使用的操作系统，经常会被告知发现了漏洞，需要我们打补丁。现在有两种观点

第一种观点是，应该及时打补丁，保证操作系统的安全

第二种观点是，不用打补丁，系统出问题了，用一个干净的系统恢复一下就可以了。

你会怎么选择呢？说出你的理由

及时打补丁并保持操作系统的安全

如果黑客利用系统漏洞进行攻击，可能会导致数据泄露、被篡改或丢失，给我们带来严重的损失。通过及时打补丁，可以有效地封堵漏洞，防止恶意攻击，从而保护我们的数据安全。

不仅可以修复已知的安全漏洞，还可以解决一些潜在的错误和问题。这有助于提高系统的稳定性和可靠性，减少崩溃或故障的可能性。而且一些恶意软件可能会利用系统漏洞进行传播。及时打补丁可以防止这些恶意软件侵入我们的系统，从而减少被感染的风险。

打补丁也可能带来一定的风险和影响。例如，某些补丁可能会引起兼容性问题或导致系统崩溃。因此，在打补丁之前，最好备份重要数据并确保系统稳定。同时，对于关键业务系统，最好先在测试环境中验证补丁的兼容性和稳定性。

相对于不打补丁而是直接使用一个干净的系统来恢复，打补丁可以更及时地修复漏洞并提高系统的安全性。虽然重新安装一个干净的系统可以解决问题，但可能会浪费大量时间和资源，并且不能解决所有的安全问题。

软硬件的漏洞被发现后，可以通过打补丁的方式进行修复，以后将不会再被黑客所利用。想一下，你觉得你自身有没有什么漏洞？你如何看待你自己存在的问题呢？

自控力不强。尝试适合方法提升自控能力

关于黑客的讨论

现在的网络时代，人们总是谈黑客色变，要防范黑客就必须知己知彼。

比如，黑客有没有分类？他们攻击的目的是什么？攻击的手段有哪些？等等

黑客指的是计算机技术高超、擅长攻击网络系统的人。他们可以通过一些技术手段，获取未经授权的访问权限，进而获取敏感信息或者破坏网络系统。

黑客的分类：

1. 白帽黑客  2. 黑帽黑客 3.灰帽黑客

黑客攻击的目的也有很多种，包括：

1. 窃取个人隐私信息

2. 破坏网络系统，如DDoS攻击等。

3. 盗取企业机密信息，如商业机密、战略信息等。

黑客攻击的手段：

1. 拒绝服务攻击（DDoS）：通过向目标服务器发送大量无用的请求，导致服务器无法响应合法请求，从而瘫痪网络系统。

2. SQL注入攻击：通过在网站输入框中注入恶意代码，从而获取数据库中的信息。

3. 木马病毒攻击：通过在用户计算机上植入恶意程序，从而获取用户敏感信息。

黑客实施网络攻击的七个步骤。你认为在这七个步骤中，哪一步是实施网络攻击成功的关键？为什么？

隐藏行踪。

掌握控制权之后攻击已经变为轻而易举，隐藏行踪后不被人发现才是真正的攻击。

关于密钥分配的应用讨论

本讲中一共介绍了四种密钥分配的方式，请各组成员讨论一下，这四种密钥分配的方式分别都可以应用到哪些场景或是系统中，从而保证信息的安全传输，要列出具体的应用。可以查阅资料或是浏览各类不用应用的网站探寻一下。

公开发布：在一个公共无线网络中，所有用户都可以访问网络资源，但需要使用公开发布的密钥进行加密和解密通信。

公开可访问目录：一个企业可能需要为其员工提供一个可访问的密钥目录，以便员工可以轻松地访问和使用共享的密钥。

公钥授权：云服务提供商可以使用公钥授权机制来授权用户访问其云存储服务，只有持有正确的公钥的用户才能访问受保护的网络资源。

公钥证书：在电子交易中，买方和卖方需要使用公钥和私钥来加密和解密交易数据。证书颁发机构可以颁发公钥证书，以验证网络实体身份并保证通信安全。

了解了黑客以及网络攻击的原理后，对你有什么启发？

需要了解黑客手段，做好相应防范，提高安全意识，自身具备相应知识，也要遵循网络安全。

本讲中，我们给计算机病毒下了两个定义，一个是具有法律性、权威性的定义，一个是广义的定义，分析一下这两个定义有什么异同点？

一种是有法律效力，一种是对病毒的广泛定义，相同点都是破坏计算机

在病毒的诸多特征中，你们认为哪种或者哪几个特征对病毒来说是最重要的，说出你的理由

寄生性、隐蔽性和破坏性是病毒最重要的特征。

寄生性是病毒的最基本特征之一，它使得病毒能够依附于宿主系统并且进行复制与传播。

隐蔽性可以让病毒通常会尽可能隐藏自己的存在，更加难以察觉，从而对系统造成更大的威胁。

病毒的破坏性决定了它对系统和数据的危害程度，一些具有破坏性的病毒可能会导致严重的数据损失甚至系统崩溃，对个人和组织都会造成巨大的损失。

找一找病毒

按照感染或者寄生的对象分类，病毒可以分为引导型病毒、文件型病毒和混合型病毒，请去搜一搜，现有已知的病毒中，有哪些是属于引导型的病毒，有哪些是属于文件型的病毒。。。最好能找到属于混合型的病毒。

引导型病毒包括Stoned Virus 、Michelangelo Virus 、Chernobyl Virus 、Form Virus 、大麻病毒、2708病毒、火炬病毒、小球病毒、Girl病毒等。

文件型病毒包括Melissa Virus、ILOVEYOU Worm 、Code Red Worm 、Sasser Worm等。

混合型病毒：

Nimda Virus、W32/Elkern Virus、W32/Parite Virus等。

关于病毒的防范

我们介绍了四种对计算机病毒的防范技术，你们认为哪一种防范技术最有效呢？说出你们的理由

预防技术

1. 预防优于治疗：预防技术的目标是在计算机系统受到感染之前，采取一系列措施来防止病毒的入侵。这种方法更加高效和经济，因为它避免了感染后的清除和修复过程，节省了时间和资源。

2. 综合性保护：预防技术通常包括多个层面的保护措施，如实时监测、网络防火墙、反病毒软件、安全补丁更新等。这些综合性的保护手段可以提供更全面的安全性，减少病毒入侵的可能性。

3. 主动性和自动化：预防技术通常是主动性和自动化的，可以在后台运行，实时监测潜在的威胁并采取相应的措施。这样可以大大减少用户的干预和操作，提高整体安全性。

4. 持续更新和改进：预防技术需要不断跟进病毒威胁的发展，并及时进行更新和改进。反病毒软件、安全补丁等工具会定期发布更新，以应对新出现的病毒和漏洞，从而保持系统的安全性。

IPSec对应用、对最终用户透明，指的是什么意思?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

少病毒入侵的可能性。

3. 主动性和自动化：预防技术通常是主动性和自动化的，可以在后台运行，实时监测潜在的威胁并采取相应的措施。这样可以大大减少用户的干预和操作，提高整体安全性。

4. 持续更新和改进：预防技术需要不断跟进病毒威胁的发展，并及时进行更新和改进。反病毒软件、安全补丁等工具会定期发布更新，以应对新出现的病毒和漏洞，从而保持系统的安全性。

IPSec对应用、对最终用户透明，指的是什么意思?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-Rz9TcIl6-1713271725784)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！