上海技术面试题总结(一)

●OSI七层模型?

答:物理层:主要负责比特流的传输

数据链路层:链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复

网络层:路由选择和中继差错检测流量控制

传输层:传输层提供了主机应用程序进程之间的端到端的服务

分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制会话层:允许不同机器上的用户之间建立会话关系,如WINDOWS

表示层:数据的表现形式,特定功能的实现,如数据加密。

应用层:用户接口,提供用户程序“接口”。

●TCP/IP每层所使用的协议?

答:1) 链路层,有时也称作数据链路层或网络接口层,通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆(或其他任何传输媒介)的物理接口细节。

2) 网络层,有时也称作互联网层,处理分组在网络中的活动,例如分组的选路。在

T C P / I P协议族中,网络层协议包括I P协议(网际协议),I C M P协议(I n t e r n e t互联网控制报文协议),以及I G M P协议(I n t e r n e t组管理协议)。

3 ) 运输层主要为两台主机上的应用程序提供端到端的通信。在T C P / I P协议族中,有两个

互不相同的传输协议:T C P(传输控制协议)和U D P(用户数据报协议)。

T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分

成合适的小块交给下面的网络层,确认接收到的分组,设置发送最后确认分组的超时时钟

等。由于运输层提供了高可靠性的端到端的通信,因此应用层可以忽略所有这些细节。

而另一方面,U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组

从一台主机发送到另一台主机,但并不保证该数据报能到达另一端。任何必需的可靠

性必须由应用层来提供。

这两种运输层协议分别在不同的应用程序中有不同的用途,这一点将在后面看到。

4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的T C P / I P实现都会提供下面这些

通用的应用程序:

Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议

数据链路层:ARP,RARP;网络层:IP,ICMP,IGMP;传输层:TCP ,UDP,UGP;应用层: Telnet,FTP,SMTP,SNMP.

●MAC地址有几位,工作在哪一层?

答:由42个二进制数字组成,一般用12个十六进制数字来写,前六位是固定的厂商ID,后6位就代表地址;

工作在数据链路层

●列举常见的路口扫描等安全产品

●列举常见的路口扫描等安全产品

答:端口扫描软件Xscan、superscan 、流光

●Windows管理员存在那个文件?

答:sam文件在 Windows\system32\config下

●Windows的安全进程?

答:100 - 安全- Process: winlogon.exe [windows nt用户登陆程序。] -

C:\WINDOWS\system32\winlogon.exe

100 - 安全- Process: services.exe [用于管理windows服务系统进程。] -

C:\WINDOWS\system32\services.exe

100 - 安全- Process: lsass.exe [本地安全权限服务控制windows安全机制。] -

C:\WINDOWS\syste m32\lsass.exe