网络安全面试题

一个免费、开源、覆盖红队、蓝队、Web 安全、应急响应等方向的面试题合集

---

---

概述

本仓库是一个精心整理的 200+ 网络安全面试问答合集，适合为以下岗位做准备的人：

• 红队 / 渗透测试 – 漏洞利用、免杀与持久化。
• 蓝队 / 防御与安全运营 – 检测、响应与加固。
• 应急响应 – 威胁情报、日志分析与恶意软件检测。
• Web 安全 – SQLi、XSS、CSRF、SSRF 与文件上传攻击。
• 内网安全 – 横向移动、域攻击与隧道技术。
• 系统加固 – Windows 与 Linux 安全、权限提升。

---

如何使用本仓库

1. 浏览 在线站点 以获得最佳阅读体验。
2. 如需离线使用，请克隆仓库并在你常用的编辑器中打开任意 .md 文件。
3. 使用在线站点上的搜索栏查找特定问题或主题。

---

内容结构

点击展开 – 涵盖主题的完整列表

---

适用人群

---

路线图与进行中内容

本项目现包含专门的蓝队章节，拥有 70+ 个问题，涵盖应急响应、日志分析、入侵检测与溯源。更多主题正在持续添加中，欢迎贡献！

计划中的蓝队内容

• 安全运营中心（SOC）分析师基础
• SIEM（安全信息与事件管理）工具与查询
• 端点检测与响应（EDR）——概念与工具（CrowdStrike、SentinelOne、Defender）
• 网络流量分析与异常检测
• 威胁狩猎方法与框架（MITRE ATT&CK、Cyber Kill Chain）
• 漏洞管理生命周期
• 安全信息共享 – STIX/TAXII、MISP
• 云安全监控（AWS、Azure、GCP）
• 零信任架构与实施
• 身份与访问管理（IAM）– SSO、MFA、Entra ID、Okta

[!NOTE] 如果你希望补充特定的蓝队主题，请提交 issue 或 pull request。

---

预览

---

贡献

[!NOTE] 欢迎贡献！

发现错误？有想补充的问题？
请提交 issue 或 pull request。

---

联系我们

---

⭐ 如果这个项目对你有帮助，请考虑给它一个 Star，这也能帮助更多人发现它！