安全测试面试题

题目整理自知识星球《面试情报 05｜安全测试 20 题》，全部来自企业面试真实出现过的题目（JavaGuide Web 安全面试题、牛客 93 道网络安全面试题、面试鸭渗透测试真题、火山引擎安全岗面经、NISP 渗透测试题库），按面试真实展开顺序分为四组：认知体系 → 漏洞攻防 → 工具进阶 → 综合方案。

用法建议：别背答案。每道题先自己口述一遍，再对照回答思路找缺口。这 20 题按「测试工程师的安全视角」组织，不是渗透测试工程师的进攻视角——主打你日常用得上的那部分。

已收录：认知与体系

题号	题目	一句话考点
01	安全测试和功能测试的区别	攻击者视角切换 + 六大测试面
02	常见的 Web 安全漏洞	OWASP 骨架 + 国内业务逻辑漏洞补充
03	完整流程与黑白灰配合	七步闭环，工具扫面人工攻点
04	安全测试怎么融入日常工作	边界 + 四件套，拦七八成常见漏洞

已收录：漏洞攻防

题号	题目	一句话考点
05	SQL 注入原理、测试与防御	三种盲注手法，参数化是根本解（必考三题之一）
06	XSS 三种类型与防御	反射/存储/DOM 区分，输出编码按上下文
07	CSRF 原理与 XSS 区别	借身份发请求，Token/SameSite 组合拳（必考三题之一）
08	越权漏洞测试	抓包换 id + 角色矩阵，扫描器测不出（必考三题之一）
09	文件上传漏洞	双条件框架，校验环节与绕过姿势对位
10	敏感信息泄露排查	五个泄露面各配验证动作，合规视角
11	登录安全测试	爆破/存储/验证码三面，提示防撞库枚举
12	接口安全：签名与防重放	签名防篡改、时间戳防长期、nonce 防重放
13	会话管理安全	生成存活销毁三段，注销失效对照实验
14	HTTPS 原理与抓包	受信中间人本质，证书固定与 Frida 绕过

已收录：工具与进阶

题号	题目	一句话考点
15	常用安全测试工具	按用途组织，用法颗粒度定可信度
16	漏洞定级、报告与跟进	双重定级取高，报告含修复建议，复测防绕过
17	App 安全测试专项	本地存储/传输/逆向/组件四攻击面
18	SAST、DAST、SCA 与 CI/CD	三工具卡流水线不同位置，门禁松紧
19	等保测评与数据合规	法条翻译成测试项，测试环境自身合规

已收录：综合方案

题号	题目	一句话考点
20	上线系统安全测试方案设计	按风险定投入，攻击面作战地图 + 三板斧

三道必考题提醒：按当前招聘出现频率，05（SQL 注入）、08（越权）、07（CSRF 与 XSS 区别）出现率最高，安全相关面试几乎必碰其一，建议准备到能白板画原理图的程度。10（信息泄露）和 12（接口签名防重放）在业务测试岗的安全环节高频出现。

收录标准

• 每题独立一个 Markdown 文件，英文 slug 命名
• 结构固定：一句话定调 → 回答思路（分层展开）→ 考察重点（企业动机 / 过线标准 / 区分度 / 加减分项）
• 欢迎通过 Issue 或 PR 补充你遇到的真实面试题，参见贡献指南