本文汇总了网络安全岗位的常见面试题，涵盖 Linux 基础、HTTP/TCP 协议、SQL 注入防御、DDoS 攻击原理、应急响应流程及企业安全建设等内容。文章详细解释了用户信息管理、服务控制命令、Cookie 与 Session 区别、三次握手过程、SQL 注入防范策略、挖矿病毒清理步骤以及校园网规划设计要点。重点强调了预编译语句防御注入、IP 白名单与 WAF 补偿措施、以及应急响应六步法。适合网络安全初学者及求职者系统复习技术知识。
本文整理了网络安全岗位面试中高频出现的知识点，涵盖基础常识、安全测试、应急响应及安全管理建设等方面。内容旨在帮助求职者系统复习，同时也为从业者提供技术参考。
用户关键信息存储位置
Linux 系统中，用户账户的关键信息主要存储在 /etc/passwd 文件中，该文件记录了用户名、UID、GID、家目录及默认 Shell 等信息。而加密后的密码哈希值则存储在 /etc/shadow 文件中，普通用户不可读，仅 root 可访问。
MySQL 服务管理命令
在现代 Linux 发行版（如 CentOS 7+）中，推荐使用 systemctl 命令管理服务：
systemctl start mysqldsystemctl stop mysqldsystemctl restart mysqldsystemctl enable mysqldsystemctl status mysqld文本查找与端口监听
grep "password" /etc/passwd 可在指定文件中搜索包含 password 的行。注意路径通常为 /etc/passwd 而非 /etc/password。netstat -nltp | grep 80 可以列出所有 TCP 连接并过滤出 80 端口的进程信息。更现代的工具是 ss -nltp | grep 80。Cookie 和 Session 都是维持 HTTP 无状态会话的机制，但实现方式不同：
攻击原理 攻击者在 HTTP 请求参数中注入恶意 SQL 语句，若后端代码未做严格过滤，直接将用户输入拼接到 SQL 查询中，数据库会执行恶意指令，导致数据泄露、篡改或删除。
防范措施
当应用存在已知漏洞且暂时无法打补丁或停用服务时，应采取补偿性措施：
DDoS 原理 分布式拒绝服务攻击利用大量僵尸主机向目标发送海量请求，耗尽目标带宽或系统资源。例如 SYN Flood 攻击中，客户端发送 SYN 包但不回复 ACK，导致服务器半连接队列满，无法响应正常请求。
防御策略
information_schema 系统表，攻击者无法通过查询元数据获取表名，通常只能尝试暴力跑字典猜解表名。information_schema，支持多用户多操作，攻击者可查询库名、表名、字段名，使得注入难度降低，但也提供了更多防御线索。常见的文件上传绕过技巧包括：
.htaccess 覆盖配置，或使用大小写混淆（.jpg.php）。shell.jpg.。%00 空字节截断后缀判断逻辑。.phtml, .php5, .inc 等非常见后缀。top 或 ps -ef 查看 CPU/内存占用异常的进程，使用 kill 终止。/tmp、/var/tmp 等临时目录，删除可疑脚本（如 java、w.conf 等）。crontab -l 列表，删除定时执行的恶意任务。某学校网络规划需求如下：信息中心设在图书馆，实验楼 237 个点，办公楼 87 个点，宿舍 422 个点，食堂 17 个点。要求核心到汇聚千兆聚合，桌面千兆接入，部署流控网关限制 P2P 流量。
设备选型
介质选择
交换机指标
POE 供电标准
网络安全是一个持续对抗的过程。掌握上述基础知识只是入门，实际工作中还需关注最新的 CVE 漏洞、攻防技术演进以及法律法规合规要求。建议从业者保持学习，考取相关认证（如 CISP、CISSP），积累实战经验，构建全方位的安全防御体系。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online