260 のネットワーク セキュリティ エンジニアの面接の質問と回答の分析

2023 年も半ばになりました。目標の達成状況を振り返ってみましょう。年の初めに立てた目標は達成できましたか？給料は増えましたか？夢の伴侶は見つかりましたか？

さて、本題に入りましょう。私はネットワーク セキュリティ テクノロジに関連する多くの記事や回答を書いているため、多くの読者は私がネットワーク セキュリティ関連の仕事に従事していることを知っています。彼らはよく私にプライベートメッセージを送ってきて、次のような質問をしてくる。

• ネットワーク セキュリティを始めたばかりなのですが、どうやって勉強すればよいですか?
• サイバーセキュリティの仕事を探す場合、技術面接に向けてどのように準備すればよいですか?
• 働いて2年未満なので、機会を見て転職したいと思っていますが、面接で関連する質問はありますか?

高収入の雇用機会をより良く得るために、今日はネットワーク セキュリティ エンジニアの面接での 3 つの質問 (合計 260 の実際の面接の質問を含む) を紹介します。これらの質問が、面接での回り道を避け、より早く仕事のチャンスを得るのに役立つことを願っています。

サイバーセキュリティ面接の質問 93 件

• SQLインジェクション攻撃とは

• XSS攻撃とは何ですか

• CSRF攻撃とは何ですか

• ファイルアップロードの脆弱性とは何ですか

• DDos攻撃

• 重要協定の分布図

• ARP プロトコルの仕組み

• RARP とは何ですか? その仕組み

• DNS とは何ですか? DNS の仕組み

• rip プロトコルとは何ですか? rip の仕組み

• RIP の欠点

• OSPF プロトコル? OSPF はどのように機能しますか?

• TCPとUDPの違いについてまとめてみました。

• 3 ウェイ ハンドシェイクと 4 ウェイ ハンドシェイクとは何ですか? なぜ TCP に 3 ウェイ ハンドシェイクが必要なのでしょうか?

• GETとPOSTの違い

• Cookieとセッションの違い

• セッションはどのように機能しますか? 1

• 完全な HTTP リクエスト プロセス

• HTTPSとHTTPの違い

• OSI モデルの 7 つの層とは何ですか?

• http の長い接続と短い接続の違い

• TCP はどのようにして信頼性の高い送信を保証しますか?

• 一般的なステータス コードは何ですか?

• SSL とは何ですか? https はデータ送信のセキュリティをどのように確保しますか (セキュリティを確保するために SSL はどのように機能しますか)

• 公開鍵が改ざんされていないことを確認するにはどうすればよいですか?

• PHPバースト絶対パス方式?

• よく使用される侵入ツールは何ですか?最もよく使用されるのはどれですか?

• イントラネット サーバーへの xss ブラインド タイピングの使用

• 槍攻撃と水飲み場攻撃

• 仮想マシンエスケープとは何ですか?

• 中間者攻撃？

• TCP の 3 ウェイ ハンドシェイク プロセス?

• 7階建てモデル？

• クラウドセキュリティの理解

• WebSocket についてご存知ですか?

• DDOS とは何ですか? DDOS とは何ですか? CC 攻撃とは何ですか? 違いは何ですか?

• 陸攻とは何ですか？

• 情報収集はどのように行うのでしょうか？

• CRLFインジェクション攻撃とは何ですか?

• XSSを防ぐにはフロントエンドとバックエンドの2つの角度？

• 港の安全を守るにはどうすればよいでしょうか?

• Webshel​​l 検出のアイデアは?

• GPC とは何ですか? GPC を回避するにはどうすればよいですか?

• Web で一般的に使用される暗号化アルゴリズムは何ですか?

• XSS では Cookie を取得する以外に何ができるのでしょうか?

• キャリア（またはその他）のネットワークハイジャック

• DNSスプーフィングとは何ですか

• バッファオーバーフローの原則と防御策

• ネットワークセキュリティインシデントへの緊急対応

• 内部セキュリティ

• ビジネスをオンライン化する前に、どのようにテストするか、どの角度からテストするか

• アプリケーションに脆弱性がありますが、修復したり無効にしたりすることはできません。どうすればよいですか?

• CSRF から身を守るには?

• ファイルアップロードのバイパス方法?

• 認証コード関連の活用ポイント

• どのコンテンツをテストする Cookie

• ビジネス ロジックの脆弱性の種類をいくつか挙げてください。

• プロファイルファイルに脆弱性が含まれています

• ビジネスロジックの抜け穴やユーザーによる任意のパスワードリセットの例とその原因は何ですか?

• ペネトレーションテスト中に、zip ファイルのみをアップロードできる機能を見つけました。どのようなアイデアが考えられますか?

• aspx トロイの木馬の権限が asp よりも優れているのはなぜですか?

• ログイン ページを 1 つだけにするためのアイデアは何ですか?

• 有害なリクエスト ヘッダーはどれですか?

• 水平/垂直/不正アクセスの違いについて話しますか?

• xss とは何ですか? 保存された xss を実行する害と原理

• ホストが侵害されている疑いがある場合、ログを確認する場所

• Pythonでよく使われる標準ライブラリ

• リバース tcp とバインド tcp の違いは何ですか?

• oauth 認証プロセス中に何が問題になり、どのような抜け穴が発生する可能性がありますか?

• CDN を使用して Web サイトの実際の IP を取得する方法

• クロスドメインを実現するにはどうすればよいでしょうか?

• jsonp クロスドメインと CORS クロスドメインの違いは何ですか?

• アルゴリズム?並べ替えについて知っていますか?

• SSRFのエクスプロイト?

• 一般的なバックドア手法?

• basedir のアクセス ディレクトリ制限を回避する方法を開きますか?

• PHPコード監査で問題が起こりやすいポイントは？

• 赤青チーム対中、青チーム対赤チームの場面と姿勢は？

• Linux のスケジュールされたタスク、ハッカーはスケジュールされたタスクを隠すために何をしますか?

• Redis が許可されていない一般的な getshell メソッドはいくつありますか?

• JWTの攻撃方法?(ヘッダー、ペイロード、署名)

• JAVAミドルウェアの脆弱性、いくつか例を挙げてください。

• DNS テイクアウトはどのような脆弱性に使用できますか?

• ミドルウェアの脆弱性の概要?

• Windows システムと Linux システムの権利エスカレーションのアイデアについて話しますか?

• Python にはどのようなフレームワークがあり、そこにどのような抜け穴が存在するのか

• ミニプログラムペネトレーションと共通ペネトレーションの違い

• アプリ自体の脆弱性テストの 4 つの主要なコンポーネント

• IDS/IPS 保護原理とバイパスのアイデア

• jsonのcsrfの使用

• JSON形式のデータパケットで検出できる脆弱性は何ですか

• イントラネットサーバー、情報を収集するにはどうすればよいですか?

• イントラネットの境界層にある特定のマシンがダウンした場合、イントラネット上の他のマシンを検出するにはどうすればよいでしょうか?

• 

   

   

  86 Tianrongxin ネットワーク セキュリティ インタビューの質問と回答

• 一般的な Web 攻撃から保護する

• 重要なプロトコル配布層

• ARP プロトコルの仕組み

• リッププロトコルとは何ですか? リッピングの仕組み

• RARP とは何ですか? 動作原理

• OSPFプロトコル? OSPFの仕組み

• TCPとUDPの違いのまとめ

• スリーウェイ ハンドシェイクとフォーウェイ ウェーブとは何ですか?

• TCP ではなぜ 3 ウェイ ハンドシェイクが必要なのでしょうか?

• DNSとは何ですか？DNS の仕組み

• 完全な HTTP リクエスト プロセス

• Cookieとセッションの違い

• GETとPOSTの違い

• HTTPSとHTTPの違い

• セッションはどのように機能しますか?

• http の長い接続と短い接続の違い

• OSI モデルの 7 つの層とは何ですか?

• セッションはどのように機能しますか? TCP スティッキー パケット/アンパケットとは何ですか? 原因？解決

• TCP はどのようにして信頼性の高い送信を保証しますか?

• URIとURLの違い

• SSLとは何ですか?

• https はデータ送信のセキュリティをどのように確保しますか (

• SSL がセキュリティにどのように機能するか）

• TCPに対応したアプリケーション層プロトコル、UDPに対応したアプリケーション層プロトコル

• 一般的なステータス コードは何ですか?

• ステーションをテストしてもらいます。最初に何をすべきだと思いますか

• MySQL ウェブサイト インジェクション、5.0 と 5.0 未満の違いは何ですか

• 侵入プロセス中に、ターゲット ステーションの登録者の電子メール アドレスを収集することにどのような価値があるのでしょうか?

• ウェブサイトの CMS の浸透の重要性を判断する

• 現在、解析の脆弱性があることが知られているコンテナのバージョン、具体的な例

• demo.jsp?uid=110 インジェクションポイントが見つかりました。WebShell を取得するにはどのようなアイデアが必要ですか、どれが最適ですか?

• SQLインジェクションにはどのような種類がありますか? 注入時のこれらのタイプの違いは何ですか

• XSS には何種類ありますか? Cookieとセッションの簡単な説明

• Web サイトを自動化できる一般的な Web スキャン ツールを挙げてください

• よく使用される侵入ツールは何ですか?最もよく使用されるのはどれですか?

• Windows のアクセス許可制御、バックドアを仕掛ける方法は何ですか

• phpファイルにはどのような機能が含まれていますか

• phpコマンドはどのような機能を実行しますか

• phpmyadmin の侵入方法

• sqlmapクエリの現在のデータベースパラメータは何ですか

• WebサーバーがLinuxかWindowsかを判断する方法

• CSRF、XSS、XXE、Ssrf とは何ですか? そして修正方法

• さまざまな Web サーバーの解析に共通する脆弱性はありますか? IIS・apache・nginxなどの使い方

• LinuxとWindowsの緊急対策は何ですか？

• httpリターンヘッダーにはどのような項目がありますか? いくつか名前を挙げていただけますか?

• 侵入時に許可されていない Redis を使用する方法

• ペネトレーションテストの実行プロセス

• nmap ツールとその使用法を簡単に紹介します。

• nmap がスキャン中にセキュリティデバイスを回避する方法

• metasploit ツールの簡単な紹介

• メタスプロイトに含まれるモジュール

• CSには連絡しましたか？csの機能を紹介します

• X線とは何ですか? 何の機能? 使い方

• burpsuite ツールとその一般的に使用されるモジュールを紹介します

• Webシェル管理ツールとは何ですか? 違いは何ですか

• OWASP トップ 10 とは何ですか? OWASP トップ 10 の脆弱性とは何ですか

• データベースの種類? 共通ポート？SQLインジェクションとは

• スタックインジェクションとは何ですか? mysql権限昇格の方法は何ですか

• mysql 権限昇格後にコマンドを実行できますか?

• インジェクション時に文字がエスケープされる問題を解決するにはどうすればよいですか? SQL インジェクションを防御する方法

• XSSとは何ですか? XSS にはどのような種類がありますか? XSS の脆弱性の危険性は何ですか

• dos、ddos攻撃とは何ですか？どのように守るか

• どのパケット キャプチャ ツールを使用しましたか? 使い方

• ファイルのアクセス許可を変更するにはどのようなコマンドを使用しますか? 形式は何ですか

• ファイルをフォルダーと一緒にコピーする必要がある場合、ファイルのコピーに使用するコマンド

• ファイルを移動するにはどのコマンドを使用しますか? 名前変更に使用するコマンド

• プロセスを終了するにはどのような順序が使用されますか? どのようなパラメータを使用しますか?

• ファイルを移動するにはどのコマンドを使用しますか? 名前変更に使用するコマンド

• Windows 侵入のトラブルシューティングのアイデア

• Linux 侵入のトラブルシューティングのアイデア

• Linux のセキュリティ強化の導入

• Windows セキュリティ強化の導入

• あなたはどのようなセキュリティ機器にさらされたことがありますか? 機能を紹介します

• デバイスの誤検知のトラブルシューティング方法

• シェル使用後の攻撃元追跡方法の対処方法

• .exeファイルの扱い方

• 現在のプロセスを確認する方法

• 一般的な Web アプリケーション コンポーネント ポート (mysql、tomcat など) を導入します。

• Windowsでローカルポートの接続ステータスを確認する方法

• Windows および Linux のログ ファイルを置く場所

• サーバー上にWebシェルが存在する場合の対処方法

• SSLとは何ですか? https はデータ送信のセキュリティをどのように確保しますか (セキュリティを確保するために SSL はどのように機能しますか)

• 公開鍵が改ざんされていないことを確認するにはどうすればよいですか?

• 一般的なステータス コードは何ですか?

• TCP はどのようにして信頼性の高い送信を保証しますか?

• http の長い接続と短い接続の違い

• 

   

  サイバーセキュリティに関する面接の質問 71 件

• PHPバースト絶対パス方式?

• よく使用される侵入ツールは何ですか?最もよく使用されるのはどれですか?

• イントラネット サーバーへの xss ブラインド タイピングの使用

• 槍攻撃と水飲み場攻撃？

• 仮想マシンのエスケープとは何ですか?

• 中間者攻撃？

• TCP の 3 ウェイ ハンドシェイク プロセス?

• 7階建てモデル？

• クラウドセキュリティの理解

• WebSocket についてご存知ですか?

• DDOSとは何ですか? 何？CC攻撃とは何ですか? 違いはなんですか？

• 陸攻とは何ですか

• 情報収集はどのように行うのでしょうか？

• CRLF インジェクション攻撃とは何ですか?

• XSSを防ぐにはフロントエンドとバックエンドの2つの角度？

• 港の安全を守るにはどうすればよいでしょうか?

• Webshel​​l 検出のアイデア?

• IIS Web サイトを見つけた場合、その抜け穴をテストするにはどうすればよいですか? (バージョンによって異なります)

• GPC とは何ですか? バイパスする方法を開く

• Web で一般的に使用される暗号化アルゴリズムは何ですか?

• XSS では Cookie を取得する以外に何ができるのでしょうか?

• キャリア（またはその他）のネットワークハイジャック

• DNSスプーフィングとは何ですか

• バッファオーバーフローの原則と防御策

• ネットワークセキュリティインシデントへの緊急対応

• 内部セキュリティ

• ビジネスをオンライン化する前に、どのようにテストするか、どの角度からテストするか

• アプリケーションに脆弱性がありますが、修復したり無効にしたりすることはできません。どうすればよいですか?

• CSRF から身を守るには?

• ファイルアップロードのバイパス方法?

• 認証コード関連の活用ポイント

• どのコンテンツをテストする Cookie

• ビジネス ロジックの脆弱性の種類をいくつか挙げてください。

• プロファイルファイルに脆弱性が含まれています

• ビジネスロジックの抜け穴やユーザーによる任意のパスワードリセットの例とその原因は何ですか?

• ペネトレーションテスト中に、zip ファイルのみをアップロードできる機能を見つけました。どのようなアイデアが考えられますか?

• aspx トロイの木馬の権限が asp よりも優れているのはなぜですか?

• ログイン ページを 1 つだけにするためのアイデアは何ですか?

• 有害なリクエスト ヘッダーはどれですか?

• 水平/垂直/不正アクセスの違いについて話しますか?

• xssって何ですか？保存された xss を実行する危険性と原則

• ホストが侵害されている疑いがある場合、ログを確認する場所

• Pythonでよく使われる標準ライブラリ

• reverse_tcpとbind_tcpの違いは何ですか?

• oauth 認証プロセス中に何が問題になり、どのような抜け穴が発生する可能性がありますか?

• CDN を使用して Web サイトの実際の IP を取得する方法

• クロスドメインを実現するにはどうすればよいでしょうか?

• jsonp クロスドメインと CORS クロスドメインの違いは何ですか?

• アルゴリズム？何の種類か知っていますか？

• SSRFのエクスプロイト?

• 一般的なバックドア手法?

• open_basedir のアクセス ディレクトリ制限をバイパスするにはどうすればよいですか?

• PHPコード監査で問題が起こりやすいポイントは？

• 赤青チーム対中、青チーム対赤チームの場面と姿勢は？

• Linux のスケジュールされたタスク、ハッカーはスケジュールされたタスクを隠すために何をしますか?

• Redis が許可されていない一般的な getshell メソッドはいくつありますか?

• JWTの攻撃方法は？(ヘッダー、ペイロード、署名)

• JAVAミドルウェアの脆弱性、いくつか例を挙げてください。

• DNS テイクアウトはどのような脆弱性に使用できますか?

• HTTP-Only は JS による Cookie 情報の読み取りを禁止します。これをバイパスして Cookie を取得する方法

• ミドルウェアの脆弱性の概要?

• WindowsシステムとLinuxシステムの権利を拡大するという考えについて話しますか？

• Python にはどのようなフレームワークがあり、どのような脆弱性が発生しているのか

• ミニプログラムペネトレーションと共通ペネトレーションの違い

• アプリ自体の脆弱性テストの 4 つの主要なコンポーネント

• IDS/IPS 保護原理とバイパスのアイデア

• jsonのcsrfの使用

• JSON形式のデータパケットで検出できる脆弱性は何ですか

• xxe 脆弱性の原理と利用方法を簡単に説明します。

• イントラネットサーバー、情報を収集するにはどうすればよいですか?

• イントラネットの境界層にある特定のマシンがダウンした場合、イントラネット上の他のマシンを検出するにはどうすればよいでしょうか?

• 

   

  これら 3 つの面接の質問が、面接での回り道を避け、より早く内定を獲得するのに役立つことを願っています。

• PDF のインタビュー質問がリソース部門にアップロードされました