最常见的网络安全热门面试题合集，你答对了吗？

　　网络安全是当下非常热门的行业，地位高、薪资高、前景好、需求大、岗位多，因此成为很多小伙伴转行学习的首选。而说起安全行业，很多小伙伴肯定最关注的就是面试问题了，网络安全面试时会问什么问题呢?这篇文章为大家总结一下网络安全热门面试题合集，一定要认真看完哦。

　　1、TCP三次握手过程

　　第一次握手：建立连接时，客户端发送syn包到服务器，并进入SYN_SENT状态，等待服务器确认;syn：同步序列编号。

　　第二次握手：服务器收到syn包，必须确认客户端的SYN，同时自己也发送一个SYN包，即SYN+ACK包，此时服务器进入SYN_RECV状态。

　　第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

　　完成三次握手，客户端与服务器开始传送数据。

　　2、什么是SQL注入攻击?如何防范?

　　攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL将一起构造，并在数据库中执行。

　　防范：

　　web端：有效性检验;限制字符串输入的长度。

　　服务端：不用拼接SQL字符串;使用预编译的PrepareStatement;有效性检验;过滤SQL需要的参数中的特殊字符，比如：单引号、双引号。

　　3、DDoS攻击原理及防御

　　客户端向服务端发送请求链接数据包，服务端向客户端发送确认数据包，客户端不向服务端发送确认数据包，服务器一直等待来自客户端的确认。没有彻底根治的办法，除非不使用TCP。

　　DDoS预防：限制同时打开SYN半链接的数目;缩短SYN半链接的Time out时间;关闭不必要的服务。

　　4、如何进行信息收集

　　①服务器信息：ip、中间件、操作系统

　　②域名whois、ipwhois、网段归属

　　③子域名探测

　　④网站目录扫描、接口信息扫描

　　⑤端口扫描

　　⑥各大引擎搜索相关信息

　　5、web常用的加密算法有什么?

　　①单向散列加密：MD5、SHA、MAC

　　②对称加密：AES、DES

　　③非对称加密：RSA、RSA2

　　6、常用的渗透工具有哪些?

　　Burp Suite、Nmap、SQLmap、AWVS、蚁剑、冰蝎。