护网面试题总结+安全工程师笔试问题

博主的团队面试护网的时候遇到的所有问题，希望能帮助到每个护网梦的网安生。 护网行动」是以「公安部牵头」的，用以评估企事业单位的网络安全的活动。具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。 当前，我国网络安全形势严峻，「为了防止羊被偷，我们得在羊被偷之前就开始识别风险、加固羊圈建设」。护网行动就是在这样的背景下开展的。 护网行动每年举办一次，政府单位、事业单位、国企单位、名企单位等都必须参与！ 「护网行动」是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。 【网络安全工程师面试题总结】 1. JNI函数命名规则：Java中的函数名com.didi.security.main在C中的对应函数名应该是`com_didi_security_main`，遵循JNI的命名规范。 2. Frida和Xposed框架：Frida是一个动态代码插桩工具，用于运行时修改应用程序行为，而Xposed是基于Android的框架，允许安装模块来改变系统和应用程序的行为。 3. SSRF（Server-Side Request Forgery）利用方式：SSRF攻击通过利用服务器发起请求，攻击者可以访问内网资源或执行内部操作。 4. 宏病毒：宏病毒是一种利用微软Office文档中的宏功能传播的恶意软件，当文档被打开时，宏会自动执行，植入恶意代码。 5. APP加壳：APP加壳是将应用程序包裹在一个保护层中，以隐藏原始代码、增加逆向工程难度的技术，通常用于提高应用的安全性或防止盗版。 6. 勒索软件WannaCry的特征：WannaCry是一种蠕虫性质的勒索软件，利用 EternalBlue 漏洞进行传播，能快速感染网络中的未打补丁系统，并加密用户的文件以勒索赎金。 7. ARM32位指令中，返回值和返回地址通常保存在R0和LR（链接寄存器）中。 8. HTTPS握手过程涉及的技术：包括公钥加密、数字签名、SSL/TLS协议、证书验证等。 9. 在Linux中PHP环境下，若disable_functions设置为禁用特定函数，如exec等，可以尝试通过文件包含漏洞、魔术引号绕过等方法实现任意命令执行。 10. Android APP逆向分析步骤：通常包括APK反编译、Dalvik字节码分析、Dex文件转Java源码、静态分析、动态调试等。 11. SQL注入分类：包括布尔盲注、联合查询注入、文件读写注入、报错注入、时间盲注、正则匹配注入、宽字节注入、堆叠注入、二次注入等。 12. SQL注入预防措施：使用预编译语句（如PDO）、输入验证、参数化查询、限制数据库权限等。 13. 序列化与反序列化的区别：序列化是将对象转换成可传输的字节序列，反序列化则是将字节序列恢复为对象。 14. 常见的中间件漏洞：IIS PUT漏洞、Apache解析漏洞、Nginx文件解析漏洞、Tomcat远程代码执行等，涉及各种服务的配置不当和解析机制漏洞。 15. 内网渗透思路：包括建立代理、权限维持、信息收集、口令爆破、凭据窃取、社会工程学、横向与纵向渗透等。 16. OWASP Top 10漏洞：SQL注入、身份验证失效、敏感数据泄露、XXE、访问控制失效、安全配置错误、XSS、不安全的反序列化、使用已知漏洞的组件、不足的日志记录和监控。 17. 正向代理与反向代理的区别：正向代理隐藏客户端，反向代理隐藏服务器，分别用于客户端访问限制和分散服务器负载。 18. 工具比较：蚁剑、菜刀、C刀和冰蝎都是Web Shell管理工具，冰蝎具有流量动态加密功能。 19. 正向Shell与反向Shell：正向Shell由攻击者发起连接，反向Shell则由被攻击者连接攻击者。 20. Windows提权：纵向提权是低权限升至高权限，横向提权是在相同权限级别获取其他账户的权限。 21. Windows提权方法：包括内核溢出、数据库、系统配置错误、组策略、中间件漏洞、DLL劫持、滥用权限令牌等。 22. Linux提权方法：利用内核漏洞、SUID权限、环境变量劫持、sudoer配置错误等。 23. 关系型数据库与非关系型数据库：关系型数据库如MySQL、Oracle，遵循ACID原则，结构化数据；非关系型数据库如MongoDB、Redis，适合大数据、分布式场景，数据模型灵活。 以上是网络安全工程师面试中可能遇到的问题，涵盖从基础概念到高级技术的多个方面，体现了网络安全工程师需要掌握的广泛知识和技能。对于准备网络安全相关的面试或护网行动的人员，理解并熟练掌握这些知识点至关重要。