25 个顶级道德黑客面试题及答案 (2025)
Oliver Jones 初学者道德黑客面试问题和答案
1) 解释什么是道德黑客？
道德黑客是指一个人在获得产品所有者许可的情况下对系统进行黑客攻击，以发现系统中的弱点并随后修复它们。
2) IP 地址和 Mac 地址有什么区别？
IP 地址：每个设备都会分配 IP 地址，以便在网络上定位该设备。换句话说，IP 地址就像您的邮政地址，知道您邮政地址的任何人都可以给您寄信。
MAC（媒体访问控制）地址：MAC 地址是分配给每台设备上每个网络接口的唯一序列号。Mac 地址就像您的实体邮箱，只有您的邮递员（网络路由器）可以识别它，您可以通过随时获取一个新邮箱（网卡）并在上面贴上您的名字（IP 地址）来更改它。
3) 列出一些道德黑客常用的工具？
以下是最佳道德黑客工具列表
- Meta Sploit
- Wire Shark
- NMAP
- John The Ripper
- Maltego
4) 道德黑客有哪些类型？
道德黑客的类型有
- 灰盒黑客或网络战士兵
- 黑盒渗透测试员
- 白盒渗透测试员
- 认证道德黑客
5) 什么是道德黑客中的足迹？用于足迹的技术是什么？
足迹是指在访问任何网络之前，收集和揭露有关目标网络的所有信息。黑客在黑客攻击之前采用的方法
- 开源足迹：它会查找管理员的联系信息，用于在社会工程中猜测密码
- 网络枚举：黑客试图识别目标网络的域名和网络块
- 扫描：一旦知道了网络，第二步就是监视网络上的活动 IP 地址。为了识别活动 IP 地址（ICMP）互联网控制消息协议是活动 IP 地址
- 堆栈指纹识别：一旦通过网络扫描映射了主机和端口，就可以执行最后的足迹步骤。这称为堆栈指纹识别。
6) 解释什么是暴力破解黑客？
暴力破解黑客是一种用于破解密码并访问系统和网络资源的黑客技术，它需要很长时间，需要黑客学习JavaScript。为此，可以使用名为“Hydra”的工具。
7) 解释什么是拒绝服务（DoS）攻击？DoS 攻击的常见形式有哪些？
拒绝服务是一种恶意网络攻击，通过向网络发送大量无用流量来实现。尽管DoS 不会导致任何信息盗窃或安全漏洞，但它可能会给网站所有者带来巨大的金钱和时间损失。
- 缓冲区溢出攻击
- SYN 攻击
- Teardrop 攻击
- Smurf 攻击
- 病毒
8) 解释什么是 SQL 注入？
SQL 是用于从组织窃取数据的一种技术，它是应用程序代码中的一个错误。当您将内容注入 SQL 查询字符串时，会发生SQL 注入，结果模式是将内容注入 SQL 查询字符串，并且结果会以您未预料到的方式修改您的查询语法。
9) 有哪些类型的计算机社会工程攻击？解释什么是网络钓鱼？
计算机社会工程攻击包括
- 网络钓鱼
- 诱饵
- 在线诈骗
网络钓鱼技术涉及发送虚假电子邮件、聊天或网站，冒充真实系统，目的是从原始网站窃取信息。
10) 解释什么是网络嗅探？
网络嗅探器会监控在计算机网络链路上流动的数据。通过允许您捕获和查看网络上的数据包级别数据，嗅探器工具可以帮助您定位网络问题。嗅探器可用于窃取网络信息以及合法的网络管理。
11) 解释什么是 ARP 欺骗或 ARP 毒害？
ARP（地址解析协议）是一种攻击形式，其中攻击者更改 MAC（媒体访问控制）地址，并通过伪造的 ARP 请求和应答数据包更改目标计算机的 ARP 缓存来攻击 LAN。
12) 如何避免或防止 ARP 毒害？
可以通过以下方法防止 ARP 毒害
- 数据包过滤：数据包过滤器能够过滤掉具有冲突源地址信息的数据包
- 避免信任关系：组织应开发尽量少依赖信任关系进行协议
- 使用 ARP 欺骗检测软件：有一些程序可以在数据传输之前检查和认证数据，并阻止欺骗数据
- 使用加密网络协议：通过使用 TLS、SSH、HTTP 安全等安全通信协议，通过在传输前加密数据并在接收时认证数据来防止 ARP 欺骗攻击
13) 什么是 MAC 泛洪？
MAC 泛洪是一种技术，其中给定网络交换机的安全性受到损害。在 MAC 泛洪中，黑客或攻击者用大量帧（多于交换机能处理的数量）淹没交换机。这使得交换机像集线器一样工作，并将所有数据包传输到所有端口。利用这一点，攻击者会尝试将数据包发送到网络内部以窃取敏感信息。
14) 解释什么是 DHCP 欺骗服务器？
欺骗 DHCP 服务器是指网络上不受网络工作人员管理的 DHCP 服务器。欺骗 DHCP 服务器可以是路由器或调制解调器。一旦用户登录，它就会向用户提供 IP 地址、默认网关、WINS 服务器。欺骗服务器可以嗅探客户端发送到所有其他网络的所有流量。
15) 解释什么是跨站脚本以及跨站脚本的类型？
跨站脚本攻击是通过利用基于 Web 的应用程序、其服务器或用户依赖的插件等已知漏洞来实现的。通过将恶意代码插入看起来像可信来源的链接来利用其中一个。当用户单击此链接时，恶意代码将作为客户端 Web 请求的一部分运行，并在用户计算机上执行，从而使攻击者能够窃取信息。
有三种类型的跨站脚本
- 非持久性
- 持久性
- 服务器端与 DOM 基础漏洞
高级道德黑客面试问题和答案
16) 解释什么是 Burp Suite，它包含哪些工具？
Burp Suite 是一个用于攻击 Web 应用程序的集成平台。它包含了攻击应用程序所需的所有 Burp 工具。Burp Suite 工具在攻击 Web 应用程序方面与框架处理 HTTP 请求、上游代理、警报、日志记录等方面的方法相同。
Burp Suite 包含的工具
- 代理
- Spider
- Scanner
- 入侵者
- Repeater
- Decoder
- Comparer
- Sequencer
17) 解释什么是 Pharming 和 Defacement？
- Pharming：在此技术中，攻击者会破坏 DNS（域名系统）服务器或用户计算机，从而将流量定向到恶意网站
- Defacement：在此技术中，攻击者会用不同的页面替换组织的网站。它包含黑客的名字、图片，甚至可能包括消息和背景音乐
18) 解释如何阻止您的网站被黑客攻击？
通过采用以下方法，您可以阻止您的网站被黑客攻击
- 清理和验证用户参数：在将用户参数提交到数据库之前进行清理和验证，可以降低被 SQL 注入攻击的风险
- 使用防火墙：如果攻击是简单的 DoS，防火墙可用于丢弃来自可疑 IP 地址的流量
- 加密 Cookie：通过加密 Cookie 内容、将 Cookie 与客户端 IP 地址关联以及在一段时间后使 Cookie 超时，可以防止 Cookie 或会话中毒
- 验证和检查用户输入：这种方法通过在处理用户输入之前进行验证和检查来防止表单篡改
- 验证和清理标头：此技术对于防范跨站脚本或 XSS 非常有用，此技术包括验证和清理标头、通过 URL 传递的参数、表单参数和隐藏值，以减少 XSS 攻击
19) 解释什么是键盘记录木马？
键盘记录木马是恶意软件，可以监控您的按键记录，将其记录到文件中，并发送给远程攻击者。当观察到所需行为时，它会记录按键记录并捕获您的登录用户名和密码。
20) 解释什么是枚举？
提取机器名、用户名、网络资源、共享和服务的过程。在内网环境中进行枚举技术。
21) 解释什么是 NTP？
为了同步网络计算机的时钟，使用 NTP（网络时间协议）。它主要通过 UDP 端口 123 进行通信。在公共互联网上，NTP 的时间精度可保持在 10 毫秒以内
22) 解释什么是 MIB？
MIB（管理信息库）是一个虚拟数据库。它包含所有关于可使用 SNMP 管理的网络对象以及正式描述。MIB 数据库是分层的，在 MIB 中，每个管理对象都通过对象标识符（OID）进行寻址。
23) 提及有哪些类型的密码破解技术？
密码破解技术的类型包括
- 攻击暴力破解
- 混合攻击
- 音节攻击
- 规则攻击
24) 解释有哪些类型的黑客阶段？
黑客阶段的类型是
- 获取访问权限升级
- 权限执行
- 应用程序隐藏
- 文件覆盖痕迹
25) 解释什么是 CSRF（跨站请求伪造）？如何防止？
CSRF 或跨站请求伪造是一种来自恶意网站的攻击，它会向用户已在另一个网站上进行身份验证的 Web 应用程序发送请求。为了防止 CSRF，您可以将不可预测的挑战令牌附加到每个请求，并将其与用户的会话关联起来。这将确保开发人员收到的请求来自有效来源。
认证道德黑客测验
这些道德黑客 MCQ 问题将有助于您进行自我评估和准备认证道德黑客考试。参加此免费的 CEH 在线测试，其中包含 MCQ，以测试您对道德黑客的知识。
我们准备了最重要的道德黑客面试问题，以帮助您准备工作面试。这本详细的道德黑客面试问题指南将帮助您在工作面试中取得成功，并对您的口试（口头考试）有所帮助。
