当前位置: 首页 > news >正文

网安面试经(1)

1.说说IPsec VPN

答:IPsec VPN是利用IPsec协议构建的安全虚拟网络。它通过加密技术,在公共网络中创建加密隧道,确保数据传输的保密性、完整性和真实性。常用于企业分支互联和远程办公,能有效防范数据泄露与篡改,但部署和维护需一定技术门槛。

2.OSI七层,都是干什么的?

 答:①物理层:负责传输比特流定义物理介质特性,如电缆、光纤等。

        ②数据链路层:将比特流组织成处理物理寻址和错误检测,确保帧准确传输。

        ③网络层:负责路由选择与逻辑寻址,如IP地址分配,实现不同网络间数据转发。

        ④传输层:提供端到端通信管理数据分段、重组及流量控制,确保数据可靠传输。
5-7层(会话、表示、应用层)则分别管理会话、数据格式转换为用户提供网络服务接口

3.TCP、UDP区别?为什么三次握手?为什么四次挥手?

答: 连接性:TCP面向连接传输前需三次握手建连;UDP无连接直接发送数据

        可靠性:TCP保证可靠传输,有确认、重传等机制;UDP不保证,可能丢包、乱序。

        应用场景:TCP适用于文件传输、网页浏览等对数据完整性要求高的场景;UDP适用于视频通话、在线游戏等对实时性要求高、可容忍一定丢包的场景。

三次握手原因:

        为防止已失效连接请求报文干扰新连接,确认双方收发能力正常,建立可靠连接。

四次挥手原因:

        TCP全双工,关闭连接需双方分别释放发送与接收资源,故需四次交互彻底终止连接。

4.防火墙上网需做哪些基础配置?

答:设置内外网接口,明确流量进出方向;配置安全策略,允许或禁止特定网络访问;设置NAT规则,实现内外网地址转换;开启日志记录,方便后续排查问题。

5.了解HA吗,详细说下? 

答:HA即高可用性(High Availability),指通过冗余组件等技术,使系统在组件故障时仍能在指定时间段内连续运行。它可防止因设备或网络故障导致服务中断,常见于防火墙等关键设备,通过双机热备等方式保障网络服务的连续性。

 

6.知道哪些漏洞?将你所说的漏洞分类一下

答: 注入类(如SQL注入、命令注入)、跨站类(如XSS跨站脚本攻击)、上传类(如文件上传漏洞)、认证类(如弱口令)、配置类(如配置不当)及信息泄露类等。

7.SQL注入原理?防御?绕过?

答: 原理:SQL注入是攻击者利用网站对用户输入数据合法性判断或过滤不严,在输入字段插入恶意SQL代码,拼接成SQL语句传递给数据库执行,从而非法操控数据库,如查询、修改或删除数据,甚至执行系统命令。

防御:可使用参数化查询或预编译语句,将用户输入与SQL语句分离;进行输入验证和过滤,拒绝不符合预期格式的输入;为数据库用户分配最小权限;合理设计错误信息反馈机制,避免泄露敏感信息;使用ORM框架减少手动拼接SQL语句。

绕过:攻击者可能利用注释与空白符、编码、大小写混淆、字符串拼接与函数、内联注释、空格过滤绕过、分块传输与参数污染等方式绕过安全机制。

8.文件上传与文件包含关系? 

答:文件上传与文件包含是两种不同漏洞但存在关联。文件上传是用户将文件传至服务器,若未严格校验,可上传恶意文件;文件包含是程序包含外部文件执行。若上传的文件被程序错误包含,攻击者就能利用文件包含漏洞执行恶意代码。

9. XSS漏洞如何防御?

答:XSS漏洞防御可从多方面入手:对输入进行严格过滤与转义,避免恶意脚本注入;设置HttpOnly属性,防止cookie被窃取;采用内容安全策略(CSP),限制资源加载来源;对输出编码,确保内容安全显示。

10.用过哪些漏洞扫描软件?

答: 御剑,dirsearch、Nessus、ZAP。

11.你所知道的防火墙底层用的是什么数据库? 

答:防火墙底层通常不直接依赖传统数据库,其核心基于包过滤规则、状态表等机制实现流量控制。部分高端防火墙可能集成轻量级存储用于日志或策略管理,但并非以数据库为功能核心,而是依赖专用数据结构与算法。

12.MySQL如何登陆?

答:①打开终端/命令提示符,输入 mysql -u 用户名 -p(如 mysql -u root -p);

       ②按回车后输入密码(输入时无显示,直接键入后回车);

       ③成功则进入 MySQL 交互界面,显示提示符如 mysql>

13.增删改查都会吗?还用过哪些数据库?

答: 我会增删改查(CRUD)操作。以 MySQL 为例,INSERT 用于增,DELETE 用于删,UPDATE 用于改,SELECT 用于查。除 MySQL 外,我还了解 PostgreSQL、Oracle、SQLite 等数据库,知晓它们在语法、性能和应用场景上的特点 。

 14.Linux操作系统掌握的怎么样?知道哪些发行商和版本?

答:我对Linux操作系统有扎实掌握。常见发行商和版本方面,商业公司维护的如Red Hat的RHEL(稳定适合服务器)、Fedora(免费且含新技术);社区组织维护的如Debian(遵循GNU规范,稳定性强)、Ubuntu(基于Debian,易用性强),还有CentOS(曾为RHEL社区克隆版,现由红帽转向CentOS Stream)等。

15.常用排查故障你会用到哪些命令?

答: 系统状态top/htop 查看进程和资源占用,vmstat 分析系统性能;网络排查ping 测试连通性,netstat/ss 查看端口和连接;日志分析dmesg 查看内核日志,journalctl(Systemd 系统)或直接分析 /var/log/ 下的日志文件磁盘和文件df -h 检查磁盘空间,du -sh 查看目录占用,lsof 查找打开的文件;进程管理ps aux 查看进程列表,kill 终止异常进程

16.了解漏扫设备吗,原理是什么?

答: 漏扫设备是专门用于漏洞扫描的服务器。其原理是基于漏洞数据库,通过端口扫描识别开放端口和服务,利用指纹识别技术判断系统信息,结合插件检测、模拟攻击等手段,发现系统中的安全漏洞并生成报告。

 强于昨天的自己就是进步!!!

 

相关文章:

网安面试经(1)

1.说说IPsec VPN 答:IPsec VPN是利用IPsec协议构建的安全虚拟网络。它通过加密技术,在公共网络中创建加密隧道,确保数据传输的保密性、完整性和真实性。常用于企业分支互联和远程办公,能有效防范数据泄露与篡改,但部署…...

【每天一个知识点】意图传播(Intent Propagation)

在人工智能(AI)快速发展的背景下,自然语言处理(NLP)已成为推动智能系统理解与生成自然语言的核心技术。其中,“意图识别”作为人机交互的关键步骤,已被广泛应用于智能客服、对话系统、语音助手等场景。而“意图传播”(Intent Propagation)作为更深层的机制,逐渐成为当…...

【串流VR手势】Pico 4 Ultra Enterprise 在 SteamVR 企业串流中无法识别手势的问题排查与解决过程(Pico4UE串流手势问题)

写在前面的话 此前(用Pico 4U)接入了MRTK3,现项目落地需要部署,发现串流场景中,Pico4UE的企业串流无法正常识别手势。(一体机方式部署使用无问题) 花了半小时解决,怕忘,…...

工具:shell命令提示符自定义之显示GIT当前分支

1 背景 在命令行操作,每次想查看当前分支都要手动执行命令(git branch)太麻烦了,想着在命令提示符上面显示当前分支,很直观也很方便 2 实现 编辑 vim ~/.bashrc 文件,添加如下内容 function update_prom…...

现代计算机图形学Games101入门笔记(十四)

Irradiance 微小的能量/微小的面积 用Irradiance解释能量大小解释冬夏 Intensity没变,但是Irradiance是衰减的,外圈面积变大,单位面积上接受的能量就变小了。 入射进来 离开 这里就是从某个方向来了一个能量,经过反射&#xff0c…...

前端开发笔记与实践

一、Vue 开发规范与响应式机制 1. 组件命名规范 自定义组件使用大驼峰命名法(如 MyComponent),符合 Vue 官方推荐,便于与原生 HTML 元素区分。 2. Proxy vs defineProperty 特性Proxy(Vue3)Object.defi…...

机器学习知识自然语言处理入门

一、引言:当文字遇上数学 —— 自然语言的数字化革命 在自然语言处理(NLP)的世界里,计算机要理解人类语言,首先需要将文字转化为数学向量。早期的 One-Hot 编码如同给每个词语分配一个唯一的 “房间号”,例…...

泰迪杯特等奖案例深度解析:基于多级二值化与CNN回归的车牌识别系统设计

(第八届泰迪杯数据挖掘挑战赛特等奖案例全流程拆解) 一、案例背景与核心挑战 1.1 行业痛点与场景需求 在智慧交通与无感支付场景中,车牌识别是核心环节。传统车牌识别系统在复杂光照、污损车牌、多角度倾斜等场景下存在显著缺陷。根据某智慧油站2024年运营数据显示,高峰期…...

ai agent(智能体)开发 python高级应用5:crawl4ai 如何建立一个全面的知识库 第一步找分类

让我们充分利用爬虫功能建立自己丰富的知识库, 第一步找分类 以下是一个层次分明、覆盖全面的知识库分类体系,分为9大主类、43个子类,并融入交叉学科和新兴领域设计: 一、经济与商业 宏观经济(全球经济/国家政策&a…...

Solon Ai Flow 编排开发框架发布预告(效果预览)

Solon Ai 在推出 Solon Ai Mcp 后,又将推出 Solon Ai Flow。 1、Solon Ai Flow 是个啥? Solon Ai Flow 是一个智能体编排开发框架。它是框架!不是工具,不是产品(这与市面上流行的工具和产品,有较大差别&a…...

【言语】刷题5(填空)

front:刷题5 第一个词排除人迹罕至 人迹罕至:很少有人去的地方。指偏僻荒涼的地方。(荒郊野岭既视感的一个词) 第二个空锁定B,太贴合语义了 第三个空排除一文不值,百无一用,现在这题已经可以过了…...

技术解码 | 腾讯云SRT弱网优化

随着互联网基础设施和硬件设备的不断发展。广大直播观众对于直播观看的清晰度,延时等方面的体验要求越来越高,直播也随之进入了低延迟高码率的时代,直播传输技术也面临着越来越高的要求和挑战。 腾讯视频云为此在全链路上针对流媒体传输不断深…...

“分布形态“

一、分布形态的基础分类 1、正态分布(对称分布) (1)特征:钟型曲线,均值=中位数=众数;约68%数据在μσ范围内,95%在μ2σ内。 (2)应用:身高、体重、测量误差等自然现象。 (3)重要性:多数统计方法(如T检验、方差分析)假设数据正态性。 2、偏态分布 (1)左偏(负…...

Android minSdk从21升级24后SO库异常

问题 minSdk从21调整到24后: java.nio.file.NoSuchFileException: /data/app/~~Z9s2NfuDdclOUwUBLKnk0A/com.rs.unity- Bg31QvFwF4qsCwv2XCqT-w/split_config.arm64_v8a.apkjava.nio.file.NoSuchFileException: /data/app/~~Z9s2NfuDdclOUwUBLKnk0A/com.rs.unity-…...

C#进阶(2)stack(栈)

前言 我们前面介绍了ArrayList,今天就介绍另一种数据结构——栈。 这是栈的基本形式,博主简单画了一下,你看个意思就行,很明显,这种数据有一种特征:先进后出。因为先进来的数据会在下面,下面是密闭的,所以只能取后面进来的。 C#为我们封好了这种数据结构,我们不用担…...

Linux du 命令终极指南:从基础到精通

文章目录 Linux du 命令终极指南:从基础到精通du 命令简介常用参数详解常见用法示例查看当前目录总大小查看当前目录及其子目录占用空间只显示当前目录总占用空间查看目录下每个文件和子目录的大小查看某目录深度为 1 的大小分布查看某目录并排除日志文件查看多个目…...

【Linux网络】数据链路层

数据链路层 用于两个设备(同一种数据链路节点)之间进行传递。 认识以太网 “以太网” 不是一种具体的网络,而是一种技术标准;既包含了数据链路层的内容,也包含了一些物理层的内容。例如:规定了网络拓扑结…...

水库雨水情测报与安全监测系统解决方案

一、方案概述 本水库雨水情测报与安全监测解决方案的核心目标在于利用尖端的技术手段,确保对水库雨水情势以及大坝安全状况的持续监控和及时预警,从而为水库的稳定运行提供坚实的支持和保障。该方案严格遵循“统筹协调、因库制宜、实用有效、信息共享”的…...

Shotcut:免费开源的视频编辑利器

Shotcut是一款功能强大且完全免费的开源视频编辑软件,专为需要高效、灵活视频编辑的用户设计。它支持多种常见视频格式,如MP4、AVI、MOV等,并提供了丰富的视频编辑功能,满足用户在不同场景下的需求。无论是初学者还是专业人士&…...

学习海康VisionMaster之直方图工具

一:进一步学习了 今天学习下VisionMaster中的直方图工具:就是统计在ROI范围内进行灰度级分布的统计 二:开始学习 1:什么是直方图工具? 直方图工具针对输入灰度图像的指定ROI区域,输出该区域的图像灰度直方…...

AI 笔记 -基于retinaface的FPN上采样替换为CARAFE

上采样替换为CARAFE 引言内容感知特征重组(CARAFE)公式化核预测模块 引言 简介:CARAFE(Content-Aware ReAssembly of FEatures),是用于增强卷积神经网络特征图的上采样方法,论文被 ICCV 2019 接…...

Visual Studio 2022 中添加“高级保存选项”及解决编码问题

文章目录 一、背景二、方法方法一:通过菜单栏手动添加(推荐)方法二:通过拖拽快速添加(替代方案) 三、验证与使用四、补充说明五、所能解决的问题 一、背景 VS 在开发cmake项目的过程中,可能会遇…...

SQLMesh 增量模型从入门到精通:5步实现高效数据处理

本文深入解析 SQLMesh 中的增量时间范围模型,介绍其核心原理、配置方法及高级特性。通过实际案例说明如何利用该模型提升数据加载效率,降低计算资源消耗,并提供配置示例与最佳实践建议,帮助读者在实际项目中有效应用这一强大功能。…...

嵌入式开发书籍推荐

嵌入式开发是将计算机技术、微电子技术与各行业应用相结合的综合技术,学习过程中需要多方面知识储备。以下精选书籍,从基础到进阶,助你系统掌握嵌入式开发知识。 基础理论类 《计算机组成原理》(唐朔飞版)&#xff1…...

实变函数 第二章 点集

2 点集 2.1 欧式空间 2.1.1 度量空间、欧式空间 Definition \textbf{Definition} Definition 度量空间 (距离空间) 若 ∀ x , y ∈ X : ∃ d : ( x , y ) → R \forall x,y\in X:\exists d:(x,y)\to\mathbb{R} ∀x,y∈X:∃d:(x,y)→R,满足: d ( x , y…...

国芯思辰| 轮速传感器AH741对标TLE7471应用于汽车车轮速度感应

在汽车应用中,轮速传感器可用于车轮速度感应,为 ABS、ESC 等安全系统提供精确的轮速信息,帮助这些系统更好地发挥作用,在紧急制动或车辆出现不稳定状态时,及时调整车轮的制动力或动力分配。 国芯思辰两线制差分式轮速…...

MySQL中innodb的ACID

一、什么ACID A:原子性,事务是一个不可分割的工作单位,事务中的操作要么全部成功,要么全部失败回滚;C:一致性,事务必须保证数据库从一个一致性的状态变换成另一个一致性的状态,如A给…...

基于对抗性后训练的快速文本到音频生成:stable-audio-open-small 模型论文速读

Fast Text-to-Audio Generation with Adversarial Post-Training 论文解析 一、引言与背景 文本到音频系统的局限性:当前文本到音频生成系统性能虽佳,但推理速度慢(需数秒至数分钟),限制了其在创意领域的应用。 研究…...

java 使用zxing生成条形码(可自定义文字位置、边框样式)

最新工作中遇到生成条形码的需求&#xff0c;经过一番摸索之后找到了zxing这个工具类&#xff0c;实现效果如下&#xff1a; 首先引入依赖&#xff1a; <!-- 条形码生成器 --><dependency><groupId>com.google.zxing</groupId><artifactId&g…...

4.3/Q1,Charls最新文章解读

文章题目&#xff1a;Longitudinal trajectories of disability index and associated factors in Chinese older adults DOI&#xff1a;10.1016/j.jnha.2025.100530 中文标题&#xff1a;中国老年人残疾指数纵向轨迹及相关因素 发表杂志&#xff1a;J Nutr Health Aging 影响…...

CSS- 2.1 实战之图文混排、表格、表单、学校官网一级导航栏

本系列可作为前端学习系列的笔记&#xff0c;代码的运行环境是在HBuilder中&#xff0c;小编会将代码复制下来&#xff0c;大家复制下来就可以练习了&#xff0c;方便大家学习。 HTML系列文章 已经收录在前端专栏&#xff0c;有需要的宝宝们可以点击前端专栏查看&#xff01; 系…...

Android studio 实现弹出表单编辑界面

方法 1&#xff1a;使用 AlertDialog&#xff08;简单表单&#xff09; 适用于简单的表单场景。 1. 创建表单布局&#xff08;XML&#xff09; 在 res/layout 中新建 dialog_form.xml&#xff1a; <?xml version"1.0" encoding"utf-8"?> <L…...

涂色不踩雷:如何优雅解决 LeetCode 栅栏涂色问题

文章目录 摘要描述例子&#xff1a; 题解答案&#xff08;Swift&#xff09;题解代码分析动态规划核心思路初始条件 示例测试及结果示例 1&#xff1a;示例 2&#xff1a;示例 3&#xff1a; 时间复杂度空间复杂度总结实际场景联系 摘要 在用户体验和界面设计中&#xff0c;颜…...

WL-G4048 Multi-Port PCIe 4.0 Switch

系列文章目录 文章目录 系列文章目录《WL-G4048 Multi-Port PCIe 4.0 Switch数据手册》总结一、芯片介绍二、芯片规格介绍&#xff08;一&#xff09;功能指标&#xff08;二&#xff09;管理调试和监控&#xff08;三&#xff09;参考时钟&#xff08;四&#xff09;系统复位 …...

基于Huber函数和最大相关熵的抗差滤波算法

最大熵滤波&#xff08;Maximum Entropy Filtering&#xff09;常用于信号处理中的谱估计和噪声抑制&#xff0c;尤其适用于短数据序列的高分辨率谱分析。 一、最大熵滤波算法原理 核心思想&#xff1a;在满足已知自相关函数约束的条件下&#xff0c;使信号的熵最大化。 数学形…...

力扣-39.组合总和

题目描述 给你一个 无重复元素 的整数数组 candidates 和一个目标整数 target &#xff0c;找出 candidates 中可以使数字和为目标数 target 的 所有 不同组合 &#xff0c;并以列表形式返回。你可以按 任意顺序 返回这些组合。 candidates 中的 同一个 数字可以 无限制重复被…...

医学图像分析中的大规模基准测试与增强迁移学习|文献速递-深度学习医疗AI最新文献

Title 题目 Large-scale benchmarking and boosting transfer learning for medical imageanalysis 医学图像分析中的大规模基准测试与增强迁移学习 01 文献速递介绍 将在大规模摄影数据集&#xff08;如ImageNet&#xff09;上预训练的模型微调至医学图像领域&#xff08…...

深入浅出横向联邦学习、纵向联邦学习、联邦迁移学习

深入浅出解析横向联邦学习&#xff08;Horizontal Federated Learning&#xff09;、纵向联邦学习&#xff08;Vertical Federated Learning&#xff09;和联邦迁移学习&#xff08;Federated Transfer Learning&#xff09; 有多个机构&#xff08;比如几家不同的银行&#x…...

vue复杂数据类型多层嵌套的监听

vue复杂数据类型多层嵌套的监听 本来看前辈的做法是watch的嵌套&#xff0c;遇到这种复杂的数据结构还是不多&#xff0c;分享一下前辈的做法 let stopChildWatchList [] // 用于存放每个子监听器watch(() > data,(val) > {// 清除旧监听stopChildWatchList.forEach(…...

windows系统中下载好node无法使用npm

原因是 Windows PowerShell禁用导致的npm无法正常使用 解决方法管理员打开Windows PowerShell 输入Set-ExecutionPolicy -Scope CurrentUser RemoteSigned 按Y 确认就解决了...

使用 Docker 部署 React + Nginx 应用教程

目录 1. 创建react项目结构2. 创建 .dockerignore3. 创建 Dockerfile4. 创建 nginx.conf5. 构建和运行6. 常用命令 1. 创建react项目结构 2. 创建 .dockerignore # 依赖目录 node_modules npm-debug.log# 构建输出 dist build# 开发环境文件 .git .gitignore .env .env.local …...

顶层设计-IM系统架构

一、系统总体架构概览 即时通讯&#xff08;IM&#xff09;系统的核心目标&#xff0c;是让用户可以随时随地稳定地发送和接收消息。为了支撑成千上万用户同时在线交流&#xff0c;我们需要将整个系统划分成多个专职模块&#xff0c;每个模块只负责一件事情&#xff0c;彼此协同…...

Maven Deploy的依赖与引用方的依赖不同

提供的依赖&#xff1a;dependency:tree - com.alibaba.csp:sentinel-springboot-starter:jar:3.0.1-SNAPSHOT:compile [INFO] | - com.alibaba.csp:sentinel-datasource-nacos:jar:3.0.1:compile [INFO] | - com.alibaba.csp:sentinel-datasource-extension:jar:3.0.1:compil…...

如何让 Google 收录 Github Pages 个人博客

版权归作者所有&#xff0c;如有转发&#xff0c;请注明文章出处&#xff1a;https://cyrus-studio.github.io/blog/ 如何确认自己的网站有没有被 google 收录 假设网址是&#xff1a;https://cyrus-studio.github.io/blog 搜索&#xff1a;site:https://cyrus-studio.github…...

物体雅克比、空间雅克比、解析雅克比、几何雅克比

在机器人学中&#xff0c;雅可比矩阵是连接广义坐标速度与末端执行器速度的关键工具。根据应用场景和参考系的不同&#xff0c;雅可比矩阵可分为物体雅可比&#xff08;Body Jacobian&#xff09;、空间雅可比&#xff08;Space Jacobian&#xff09;、解析雅可比&#xff08;A…...

PCL PolygonMesh 与 TextureMesh 源码阅读与简单测试

Title: PCL PolygonMesh 与 TextureMesh 源码阅读与简单测试 文章目录 I . PolygonMesh1. PolygonMesh 结构体2. Vertices 结构体与点云索引3. 测试 PolygonMesh II. TextureMesh1. TextureMesh 结构体2. TexMaterial 结构体3. 纹理坐标与纹理坐标索引4. 测试 TextureMesh 以下…...

CSS面试题汇总

在前端开发领域&#xff0c;CSS 是一项不可或缺的技术。无论是页面布局、样式设计还是动画效果&#xff0c;CSS 都扮演着重要的角色。因此&#xff0c;在前端面试中&#xff0c;CSS 相关的知识点往往是面试官重点考察的内容。为了帮助大家更好地准备面试&#xff0c;本文汇总了…...

光谱相机的空间分辨率和时间分辨率

一、空间分辨率 ‌定义与参数‌ ‌概念‌&#xff1a;指单个像素对应实际地物的最小尺寸&#xff0c;常用地面采样距离&#xff08;GSD&#xff0c;单位&#xff1a;米&#xff09;或像素大小&#xff08;单位&#xff1a;微米&#xff09;表示。 ‌分类‌&#xff1a; 高空…...

【研0学习计划表】

前言 以下学习计划并不固定&#xff1a; 1.若当前阶段的学习任务学习结束&#xff0c;对下一阶段的学习计划进行适当调整&#xff0c;提前进入下一阶段学习任务。 若当前阶段学习任务未完成&#xff0c;则根据每一阶段的学习情况&#xff0c;进行学习总结&#xff0c;然后对下…...

还没用过智能文档编辑器吗?带有AI插件的ONLYOFFICE介绍

在当今激烈的数字化竞争中&#xff0c;文档处理效率直接影响企业的决策与响应速度。然而&#xff0c;许多办公平台仅支持基础流程&#xff0c;查阅、批注和修改仍需借助外部工具&#xff0c;增加了操作复杂性和沟通成本。本文将探讨如何在自己的网站、平台、系统或者服务中集成…...