infosec-interview-questions::spiral_notepad:[正在进行中的]集合，用于信息安全角色的...

信息安全面试题 信息安全角色的面试问题集合 目录 应用程式安全性 如果在传输过程中必须同时加密和压缩数据，那么首先要做什么，为什么？ 压缩旨在在数据中使用模式以减小其大小。 加密的目的是使数据随机化，因此没有密钥就无法解释。 如果先加密然后再压缩，则压缩将无用。 压缩不适用于随机数据。 如果先压缩然后进行加密，则攻击者可以找到消息长度（压缩率）中的模式以了解有关数据的知识，并有可能破坏加密（例如CRIME） 资源： 攻击者可以利用HTTP Header Injection漏洞做什么？ 回车和换行符（或％0D和％0A）是达到目的的手段，攻击者可以控制HTTP标头 攻击者可以通过Referer标头注入XSS 攻击者可以将cookie设置为攻击者已知的值（会话固定） 攻击者可以重定向到恶意服务器 描述您编写的最后一个程序或脚本。 它解决了什么问题？ 只寻找候选人对编程概念有基本