网络安全工程师面试.docx

面试题目的范围很广，几乎涉及到了每个IT技术领域，而且每部分的题在我看来都有点偏，没有一定的深度是很难回答清楚的。一共有20页，2个小时完成。 
大概分了9个部分，具体的记不得了 
1、 基本知识 
a) 经常使用的搜索引擎（至少三个）. 百度、google、sohu等等
b） 经常访问的国内外网络安全方面的网站和URL（至少四个)。 
2、 名词解释 
全是关于网络攻击方面的术语解释，具体有 DDoS、Worm、IP Spoof、SYN Flood、Brute Attack、Social Engineering、Honeybot、ShellCode 等差不多十个. 
3、 系统知识 
1） Windows方面 
a) NT最新SP版本、Windows 2000最新SP版本 
b） Windows用的组策略编辑器是哪个 
c） 使用IIS应如何进行相应的安全设置。 
2）UNIX/Linux方面 
有关于Unix、Linux、Sun、FreeBSD这几个操作系统方面的问题，因为我都没做，题目不少,但记得的不多。 
a） 关于sendmail方面的问题（具体不记得了). 
b) 修改文件的宿主、组和其他用户的读写权限，两种方法。 
c） 如何禁用linux的root用户登陆FTP。 
4、 网络方面 
a） A、B、C三类的私有IP地址范围。 
b) Cisco中line配置的远程登陆密码是明文显示的，哪条命令可以使其显示为暗文。 
c) 配置出口的ICMP的ping数据包不大于256k的命令列表。 
d） ACL列表number分别支持的协议：1~99、100~199、200～299、300～399、400～499、500~599、600～699、 700～799、800～899、900～999、1000～1999。（简直要吐血，估计是CCIE出的题）. 
5、 安全方面 
a) 防火墙的常用三种技术 
b) 使用Linux的安全风险有哪些 
c) 国内外的不同linux产品（各列举3个） 
d) 139端口和445端口的区别是什么？ 
e） 主流的防病毒厂商和产品（国内、外各列举3个） 
f) 使用过的主流漏扫产品，其优缺点有哪些？ 
g) 主流的防火墙厂商和产品品牌（国内、外各列举3个） 
h） 使用select 查询语句的不安全之处在哪 
6、 能力测试 
1)拓扑设计,具体网络概述如下: 
a) 路由器接入Internet网 
b） 外部Mail服务器提供邮件服务。 
c) 核心交换机上划分财务、人事、业务、办公和内部服务器5个VLAN，下挂接入交换机 
d) 内部有www服务器，另有独立的MSSQL服务器和OA服务器。 
e） 安全设备有防火墙、IDS和SCAN。 
2）设计要求： 
a) 如何设计规划网络结构(需要画出拓扑图） 
b） 如何设置防火墙的过滤规则 
c) 假如IDS只能监控交换机的一个端口，你会建议用户监控哪个端口 
7、 英文测试 
简要翻译一篇关于Exchange邮件服务器SMTP服务如何请求DNS解析的文章（不太难）. 
8、 素质测试 
a） 作为一名技术，在接到客户电话时首先要做什么？该用什么样的典范语言? 
b) 作为一名技术，出差时你认为必须要带的东西有哪些？（至少三样，笔记本除外) 
c） 两道算术题，一题是6个带小数的数字相加之和,有选择项。另一题要详细讲一下，因为我到现在都还没搞清楚。 
d) 题目的内容是：迈克和托德的薪水相差 $21 .迈克的薪水比托德多 ＄20 。迈克的薪水是多少？托德的薪水是多少？（起初我以为题目出错了，回来后查了一下,网上居然有，是微软公司IT技术专家碰到的一次面试题.当场晕倒～） 50，20.5
9、 职业目标 
a) 英文描述为什么选择中联绿盟?你的短期和长期的职业目标是什么？你想要有什么的成就？ 
b) 情景题：假如你在电梯里遇到绿盟的HR，你如何在30秒内给HR留下深刻印象？