网络安全工程师面试.docx

面试题目的范围很广，几乎波及到了每个没有一定的深度是很难回答清楚的。一共有

IT

技术领域，而且每部分的题在我看来都有点偏，
20页，2个小时
面试题目的范围很广，几乎波及到了每个没有一定的深度是很难回答清楚的。一共有

IT

技术领域，而且每部分的题在我看来都有点偏，
20页，2个小时达成。
大体分了9个部分，详细的记不得了
1、基本知识
a)经常使用的搜寻引擎（起码三个）。

百度、google、sohu等等
经常接见的国内外网络安全方面的网站和URL（起码四个）。
2、名词解释
全是对于网络攻击方面的术语解释，详细有DDoS、Worm、IPSpoof、SYNFlood、BruteAttack、
SocialEngineering、Honeybot、ShellCode等差不多十个。
3、系统知识
1)Windows方面
NT最新SP版本、Windows2000最新SP版本
Windows用的组策略编写器是哪个
使用IIS应怎样进行相应的安全设置。
2）UNIX/Linux方面
有对于Unix、Linux、Sun、FreeBSD这几个操作系统方面的问题，因为我都没做，题目不少，但记得的不多。
对于sendmail方面的问题（详细不记得了）。
改正文件的宿主、组和其他用户的读写权限，两种方法。
怎样禁用linux的root用户登岸FTP。
4、网络方面
A、B、C三类的私有IP地点范围。
Cisco中line配置的远程登岸密码是明文显示的，哪条命令能够使其显示为暗文。
配置出口的ICMP的ping数据包不大于256k的命令列表。
ACL列表number分别支持的协议：1～99、100～199、200～299、300～399、400～499、
500～599、600～699、700～799、800～899、900～999、1000～1999。（几乎要吐血，估计
是CCIE出的题）。
5、安全方面
防火墙的常用三种技术
使用Linux的安全风险有哪些
国内外的不同linux产品（各列举3个）
139端口和445端口的区别是什么
e)主流的防病毒厂商和产品（国内、外各列举
3个）
使用过的主流漏扫产品，其优缺点有哪些
g)主流的防火墙厂商和产品品牌（国内、外各列举
3个）
使用select查问语句的不安全之处在哪
6、能力测试
拓扑设计，详细网络概括如下：
路由器接入Internet网
外部Mail服务器提供邮件服务。
c)核心互换机上区分财务、人事、业务、办公和内部服务器5个VLAN，下挂接入互