今日分享：安全工程师面试题（附答案）

最近有不少小伙伴跑来咨询：

• 想找网络安全工作，应该要怎么进行技术面试准备？
• 工作不到 2 年，想跳槽看下机会，有没有相关的面试题呢？

做网络安全这一行，如果能进大厂，自然就有了薪资保障。大厂的竞争激烈，门槛自然也不低。

想进入一个好的企业，第一步就是面试。本文列举了比较全面的安全面试题，供大家参考！希望能够帮助大家在面试中，少走一些弯路、更快拿到offer！

安全面试题

1、 HTTPS 与HTTP 的区别？

2、 IOS七层模型

3、知道堡垒机吗？

4、常见的 HTTP 状态码

5、 SQL 注入的原理是什么？

6、 SQL注入与XSS 的区别？

7、 XSS 的分类

8、 CSRF 与 XSS的区别

9、 sql 注入漏洞原理

10、 sql 注入分类

11、联合注入的步骤

12、 堆叠注入原理

13、 你常用的渗透工具有哪些，最常用的是哪个？

14、 XSS 盲打到内网服务器的利用

15、鱼叉式攻击的含义

16、水坑攻击的含义？

17、什么是虚拟机逃逸？

18、 什么是中间人攻击？

现在还想从事软件测试行业的小伙伴们，想要心仪的工作，要多努力学习哟。我给大家整理了2022最新软件测试八股文，大家刷起来哟

1.软件测试基础题（250题）

2.Linux（55题）

3.MySQL（80题）

4.web测试（10题）

5.接口测试（36题）

6.APP测试（12题）

7.Python（100题）

8.Selenium（40题）

9.LordRunner相关（80题）

10.计算机网络（26题）

11.人力资源（55题）

这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你!