第一面為技術(shù)面和項(xiàng)目經(jīng)理面混合,技術(shù)問(wèn)題問(wèn)的多一點(diǎn)。雖然問(wèn)的都比較基礎(chǔ),但是涉及的內(nèi)容很廣;人事面就一些常見的問(wèn)題,職業(yè)規(guī)劃、什么時(shí)候可以實(shí)習(xí)、意向工作點(diǎn),以及比較重要的是實(shí)習(xí)經(jīng)驗(yàn)、項(xiàng)目經(jīng)驗(yàn)、以及比賽經(jīng)驗(yàn)。
面試官問(wèn)的面試題:北京天融信公司安全服務(wù)工程師面試題
owasp top10是什么?
SQL注入的分類?
Apache有什么漏洞,IIS有什么漏洞
常用的報(bào)錯(cuò)函數(shù)有哪些?
滲透測(cè)試流程?
通過(guò)招聘軟件,視頻面試,最后結(jié)果為等通知,感覺(jué)還是比較難的,基本是一些基礎(chǔ)知識(shí),多點(diǎn)背或者練習(xí)都可以成功,主要是平時(shí)多點(diǎn)接觸相關(guān)方面的知識(shí)
面試官問(wèn)的面試題:北京天融信公司安全服務(wù)工程師面試題
怎么判斷靶標(biāo)站點(diǎn)是Windows還是Linux?
舉常見的FOFA在外圍打點(diǎn)過(guò)程中的查詢語(yǔ)句?
常見的中間件有哪些?常見都有哪些相關(guān)漏洞?
那些漏洞經(jīng)常被用于打點(diǎn)?
常見的端口和滲透方式簡(jiǎn)單描述一下?
Windows常用的命令有哪些?
總的來(lái)說(shuō)就是問(wèn)問(wèn)題,先電話面再技術(shù)面,由于網(wǎng)絡(luò)安全運(yùn)維工程師或安全服務(wù)工程師的面試問(wèn)題涉及廣泛的技術(shù)知識(shí)和實(shí)踐經(jīng)驗(yàn),每一道問(wèn)題的回答都會(huì)依據(jù)個(gè)人的具體經(jīng)驗(yàn)和理解而有所不同
面試官問(wèn)的面試題:北京天融信公司安全服務(wù)工程師面試題
信息安全產(chǎn)品熟悉度:“請(qǐng)列舉幾種你熟悉的防火墻或入侵檢測(cè)系統(tǒng),并簡(jiǎn)述其主要功能和配置要點(diǎn)?!?br>網(wǎng)絡(luò)設(shè)備配置:“請(qǐng)描述一個(gè)復(fù)雜的網(wǎng)絡(luò)配置場(chǎng)景,你如何解決其中的配置難題?”
法規(guī)制度與合規(guī)性
網(wǎng)絡(luò)安全法規(guī):“你能解釋一下等級(jí)保護(hù)制度的主要內(nèi)容嗎?在實(shí)際工作中你是如何遵守這些規(guī)定的?”
合規(guī)性實(shí)踐:“在你的工作中,你如何確保公司的網(wǎng)絡(luò)操作符合當(dāng)?shù)氐木W(wǎng)絡(luò)安全法規(guī)?”
技術(shù)應(yīng)用與集成能力
信息安全產(chǎn)品應(yīng)用:“請(qǐng)舉例說(shuō)明你如何在實(shí)際工作中運(yùn)用某一信息安全產(chǎn)品解決具體的安全威脅?!?br>集成案例:“你能否分享一個(gè)涉及多種安全產(chǎn)品的集成項(xiàng)目,以及你是如何保證各組件之間協(xié)同工作的?”
網(wǎng)絡(luò)架構(gòu)與協(xié)議
網(wǎng)絡(luò)技術(shù):“請(qǐng)解釋VLAN是如何幫助隔離不同部門的網(wǎng)絡(luò)流量的。”
協(xié)議理解:“TCP/IP模型中,哪一層負(fù)責(zé)錯(cuò)誤檢測(cè)和流量控制?請(qǐng)描述其工作原理?!?br>認(rèn)證與技能
網(wǎng)絡(luò)規(guī)劃技能:“請(qǐng)描述一個(gè)你參與的網(wǎng)絡(luò)規(guī)劃項(xiàng)目,包括你遇到的挑戰(zhàn)和解決方案。”
行業(yè)特定知識(shí)
電力行業(yè)網(wǎng)絡(luò)安全:“電力行業(yè)有哪些獨(dú)特的網(wǎng)絡(luò)安全考慮因素?你如何設(shè)計(jì)一個(gè)滿足這些要求的網(wǎng)絡(luò)安全架構(gòu)?”
漏洞與攻擊技術(shù)
Web漏洞:“SQL注入是如何發(fā)生的?請(qǐng)描述一種防御策略?!?br>攻擊案例:“你能否分享一個(gè)你親自處理過(guò)的安全事件,以及你是如何識(shí)別和響應(yīng)的?”
經(jīng)驗(yàn)與責(zé)任感
工作經(jīng)驗(yàn):“請(qǐng)?zhí)峁┮粋€(gè)具體的例子,說(shuō)明你如何在高壓環(huán)境下快速解決網(wǎng)絡(luò)故障?!?br>任務(wù)執(zhí)行:“領(lǐng)導(dǎo)交給你一項(xiàng)緊急任務(wù),但你發(fā)現(xiàn)資源不足,你會(huì)如何處理?”
(共4條) 北京鑫萬(wàn)佳科技發(fā)展有限公司
(共7條) 研祥
(共4條) 中國(guó)中化集團(tuán)
(共4條) 邁赫機(jī)器人自動(dòng)化股份有限公司
(共6條) 臨工重機(jī)有限公司