IT技术面试知识点|网络安全面试题及答案（一）

　　网络安全面试一般会问什么？今天北京八维教育培训学校要跟大家分享的文章是关于网络安全面试一般会问的试题，这几个最常见的网络安全面试问题一定要会，否则你的面试可能就危险了。

　　（一）问：只有一个登录页面有哪些思路?

　　答：SQL注入、万能密码、暴力破解、权限绕过、目录扫描、敏感信息泄露

　　（二）问：请求头中哪些是有危害的?

　　答：COOKIE注入、user-agent注入、X-Forwarded-For注入、Referer注入

　　（三）问：谈谈水平/垂直/未授权越权访问的区别?

　　答：水平越权：普通用户越权访问普通用户

　　垂直越权：普通用户越权访问管理用户

　　未授权访问：权限控制不严，导致无需登录访问已登录用户页面

　　（四）问：xss有什么?执行存储型的xss的危害和原理

　　答：xss有存储型、反射型、DOM型

　　存储型XSS是指应用程序通过Web请求获取不可信赖的数据，在未检验数据是否存在XSS代码的情况下，便将其存入数据库

　　存储型XSS危害：

　　窃取用户Cookie、XSS钓鱼攻击、XSS蠕虫攻击、获取键盘记录、获取用户信息、获取屏幕截图

　　当然除了今天北京八维教育培训学校分享的网络安全面试题及答案，面试时还会遇到各种各样的网络安全面试试题，北京八维教育培训学校作为拥有多年IT培训服务经验，经过多年办学，课程大纲紧跟企业需求，更科学更严谨，有丰富的业界资源让我们接触到行业新技术、新动态，让我们的学习与就业不会出现脱节的现象;即使你是零基础，也能够在这里从标准的行业编程语言学起，逐步深入学习、掌握技能，并且通过丰富的项目实训来实践、扎实技能，更有专业的品质保障团队，为学员提供一体化品质保障服务，指导学员安心学习、成长无忧。