2020-3-28_奇安信面试题

此面试为渗透测试工程师的面试，题型为单选题、多选题的简答题。内容说难也难，说简单也简单。你遇到过就简单了。
№1：网络中广泛的加密：

答案：端对端的加密

№2：cobale strike的端口：

答案：50050

№3：Linux的文件权限中第四位的权限代表：

二三四 位代表文件所有者（user）拥有的权限，
五六七 位代表组群（group）拥有的权限，
八九十 位代表其他人（other）拥有的权限。

№4：PKI：

公开密钥基础设施，也就是利用公开密钥机制建立起来的基础设施。
包含证明书、认证机关、证书库。

№5：ARP防御：

有ARP欺骗攻击、ARP泛洪（Flood）攻击。
防御方法：手工静态绑定、在交换机上开启DHCP侦听技术、ARP防火墙。