网络安全工程师面试.docx

网络安全工程师面试.docx面试题目的范围很广， 几乎涉及到了每个没有一定的深度是很难回答清楚的。一共有

IT

技术领域， 而且每部分的题在我看来都有点偏，
20 页， 2 个小时完成。
大概分了 9 个部分，具体的记不得了
1、 基本知识
a) 经常使用的搜索引擎（至少三个） 。

百度、 google 、sohu 等等
经常访问的国内外网络安全方面的网站和URL（至少四个） 。
2、 名词解释
全是关于网络攻击方面的术语解释， 具体有 DDoS、Worm、IP Spoof 、SYNFlood 、Brute Attack 、
Social Engineering 、 Honeybot 、 ShellCode 等差不多十个。
3、 系统知识
1) Windows 方面
NT 最新 SP版本、 Windows 2000 最新 SP版本
Windows 用的组策略编辑器是哪个
使用 IIS 应如何进行相应的安全设置。
2） UNIX/Linux 方面
有关于 Unix 、Linux 、Sun、FreeBSD这几个操作系统方面的问题， 因为我都没做， 题目不少，但记得的不多。
关于 sendmail 方面的问题（具体不记得了） 。
修改文件的宿主、组和其他用户的读写权限，两种方法。
如何禁用 linux 的 root 用户登陆 FTP。
4、 网络方面
A 、 B、C 三类的私有 IP 地址范围。
Cisco 中 line 配置的远程登陆密码是明文显示的，哪条命令可以使其显示为暗文。
配置出口的 ICMP的 ping 数据包不大于 256k 的命令列表。
ACL列表 number 分别支持的协议： 1～ 99、 100～ 199、200～ 299、 300～399、 400～ 499、
500～ 599、600～ 699、 700 ～799、800～ 899、 900～ 999、1000～ 1999。（简直要吐血，估计
是 CCIE 出的题）。
5、 安全方面
防火墙的常用三种技术
使用 Linux 的安全风险有哪些
国内外的不同 linux 产品（各列举 3 个）
139 端口和 445 端口的区别是什么
e) 主流的防病毒厂商和产品（国内、外各列举
3 个）
使用过的主流漏扫产品，其优缺点有哪些
g) 主流的防火墙厂商和产品品牌（国内、外各列举
3 个）
使用 select 查询语句的不安全之处在哪
6、 能力测试
拓扑设计，具体网络概述如下：
路由器接入 Internet 网
外部 Mail 服务器提供邮件服务。
c) 核心交换机上划分财务、人事、业务、办公和内部服务器 5 个 VLAN，下挂接入交换机
d) 内部有 www服务器，另有独立