基本信息

---

下载

文档摘要

---

2025年网络安全工程师面试题(内附答案)

一、基础理论与协议安全

1.请简述OSI参考模型与TCP/IP模型的核心差异，并说明在网络安全防护中如何利用这些差异设计策略。

答案：OSI模型分为7层（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层），强调严格的层次划分和各层独立性；TCP/IP模型简化为4层（网络接口层、网际层、传输层、应用层），更注重实际应用中的协议协同。在安全防护中，OSI的分层特性可用于针对性防御（如物理层防线缆窃听、网络层用防火墙过滤IP包）；TCP/IP的整合性则需关注跨层风险（如传输层TCPSYN洪泛攻击需结合网络层流量监控）。例如，针对TCP