软件安全测试面试题常见问题有哪些？-鲸选型

一、安全测试基础概念相关

安全测试的基础概念是面试中常被问到的部分。例如“什么是安全测试？”，安全测试是通过发现系统或应用程序中的漏洞和弱点，确保其安全性的一种过程。这涉及到对安全漏洞的理解，像常见的SQL注入漏洞，攻击者通过在输入框中输入恶意的SQL语句，从而可能获取数据库中的敏感信息；还有跨站脚本攻击（XSS），攻击者将恶意脚本注入到网页中，其他用户访问该网页时，恶意脚本就可能在用户浏览器上执行，导致用户信息泄露等安全问题。

另外，关于安全测试的目标也可能被问到。安全测试的目标不仅仅是发现漏洞，还包括评估系统在遭受攻击时的抵御能力，以及在安全漏洞被利用后系统的恢复能力。例如，对于一个电商系统，安全测试要确保用户的登录信息、支付信息等的保密性、完整性和可用性。保密性就是要防止用户的这些敏感信息被泄露；完整性要求这些信息在传输和存储过程中不被篡改；可用性则是指在遭受一定攻击或者故障时，系统仍然能够正常提供服务，比如在遭受DDoS（分布式拒绝服务）攻击时，系统不至于完全瘫痪而无法处理用户的订单等业务。

二、安全测试方法相关

漏洞扫描工具相关
- 面试官可能会问是否熟悉一些常见的漏洞扫描工具，如Nessus、Acunetix等。Nessus是一款功能强大的漏洞扫描工具，它能够扫描多种操作系统、网络设备和应用程序中的漏洞。例如，它可以检测出服务器上的操作系统是否存在未安装安全补丁的情况，以及数据库是否存在弱密码等安全隐患。Acunetix则专注于Web应用程序的漏洞扫描，它可以检测出诸如SQL注入、XSS等常见的Web安全漏洞。对于这些工具的使用场景，需要清楚了解。例如，在开发阶段的定期扫描可以及时发现新引入的漏洞，在上线前的扫描可以确保系统的安全性。
手动安全测试方法
- 手动安全测试方法也是重点。比如渗透测试，这是一种模拟黑客攻击的测试方法。测试人员需要像真正的攻击者一样，尝试从各个角度入侵系统。例如，通过分析目标系统的网络架构、应用程序逻辑等，寻找可能的入口点。在进行Web应用的渗透测试时，测试人员可能会从注册登录界面、搜索框、文件上传功能等地方入手，尝试利用各种漏洞来获取系统的控制权或者敏感信息。还包括安全代码审查，这要求测试人员对代码中的安全漏洞有敏锐的洞察力，例如能够识别出代码中存在的硬编码密码、不恰当的权限设置等安全风险。

三、安全测试流程相关

测试计划阶段
- 在安全测试计划阶段的问题可能涉及到如何确定安全测试的范围。例如，对于一个大型企业级应用，是对整个系统进行全面的安全测试，还是只针对核心功能模块进行测试，这需要根据项目的风险评估、资源分配等因素来确定。同时，安全测试计划中还需要明确测试的目标、方法、时间表等内容。比如，对于一个银行系统的升级项目，安全测试计划可能规定在新功能开发完成后的两周内完成安全测试，测试目标是确保新功能不会引入新的安全漏洞，并且不会影响原有功能的安全性。
测试执行阶段
- 测试执行阶段可能会问到如何处理发现的安全漏洞。当发现一个安全漏洞时，需要准确记录漏洞的相关信息，如漏洞所在的位置（是哪个页面、哪个功能模块或者哪段代码）、漏洞的类型（是SQL注入、XSS还是其他类型）、漏洞的严重程度（一般分为高、中、低三个等级）等。然后按照既定的流程将漏洞报告给开发团队，并且跟进漏洞的修复情况。例如，对于一个高严重程度的SQL注入漏洞，要确保开发团队能够及时修复，并且在修复后进行重新测试以验证漏洞是否被成功修复。
测试报告阶段
- 在安全测试报告阶段，可能会被问到如何撰写安全测试报告。安全测试报告需要清晰、准确地反映安全测试的结果。报告内容应包括测试的范围、采用的方法、发现的漏洞列表（包括每个漏洞的详细信息如上述提到的位置、类型、严重程度等）、对系统安全性的整体评估以及针对发现漏洞的建议措施等。例如，对于一个存在多个安全漏洞的Web应用，安全测试报告可能会指出整体的安全风险较高，建议开发团队对系统进行全面的安全加固，并且对新开发的功能进行更严格的安全审查。