職位 | 滲透測試工程師

Q：說明一下應(yīng)急響應(yīng)的流程？

A：

A：nmap、burp、Metasploit、Nikto、Hydra等

職位 | 網(wǎng)絡(luò)安全工程師


Q：你會(huì)不會(huì)做路由器配置？請(qǐng)講一講配置過程？
A：路由器配置包括設(shè)置IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等。
此外，還需要配置路由協(xié)議、訪問控制列表（ACL）、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）等。
路由器配置主要是用于配置靜態(tài)路由和動(dòng)態(tài)路由，路由協(xié)議包括下面幾種：
1. RIP（Routing Information Protocol，路由信息協(xié)議）
2. OSPF（Open Shortest Path First，開放最短路徑優(yōu)先）
3. BGP（Border Gateway Protocol，邊界網(wǎng)關(guān)協(xié)議）


Q：請(qǐng)講一下SQL注入的原理？
A：sql注入是針對(duì)于數(shù)據(jù)庫的漏洞，攻擊者構(gòu)造惡意的sql語句在表單提交或者查詢的功能點(diǎn)上進(jìn)行輸出，使得數(shù)據(jù)庫執(zhí)行了攻擊者構(gòu)造的惡意語句，可能會(huì)造成數(shù)據(jù)泄露、權(quán)限提升、數(shù)據(jù)被修改等危害


Q：請(qǐng)說一下SQL注入的類型有哪些？
A：聯(lián)合注入、二階注入、堆疊注入、時(shí)間盲注、布爾盲注、寬字節(jié)注入、報(bào)錯(cuò)注入等


Q：對(duì)于Linux和Windows操作系統(tǒng)你了解多少？
A：
1、常見的linux命令的使用：cat、grep、sed、awk、ps、find...  windows DOS命令：ipconfig、dir、systeminfo、net user等
2、進(jìn)程管理、磁盤管理、日志審計(jì)、定時(shí)任務(wù)、服務(wù)搭建等


Q：你覺得你適合什么崗位？
A：網(wǎng)絡(luò)安全工程師。我想做技術(shù)崗。朝著技術(shù)專家發(fā)展。（面試官是想問你的職業(yè)規(guī)劃，回答的要自信一點(diǎn)！）


Q：請(qǐng)你簡述七層網(wǎng)絡(luò)模型是哪七層？
A：
應(yīng)用層
表示層
會(huì)話層
傳輸層
網(wǎng)絡(luò)層
數(shù)據(jù)鏈路層
物理層


Q：簡述TCP/IP五層模型？
A：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層


Q：防火墻有什么作用？
A：網(wǎng)絡(luò)隔離、訪問控制、封禁IP、設(shè)置ACL、設(shè)置VPN、組網(wǎng)等


Q：小型網(wǎng)絡(luò)架構(gòu)，都有什么設(shè)備？
A：
交換機(jī)
路由器
防火墻
無線設(shè)備
光貓
服務(wù)器和終端設(shè)備


Q：上網(wǎng)行為管理中如何禁止用戶訪問網(wǎng)站？
A：
設(shè)置相關(guān)的安全策略比如說：
通過URL過濾
DNS解析攔截
IP地址黑名單等策略


職位 | 售前工程師助理


Q：請(qǐng)你講一下DDOS 攻擊原理？
A：分布式拒絕服務(wù)攻擊。
通過大量分布式設(shè)備向目標(biāo)服務(wù)器發(fā)送海量請(qǐng)求，耗盡資源導(dǎo)致服務(wù)不可用。



Q：DNS在cmd里面進(jìn)行域名解析的命令是什么？
A：nslookup和ping命令


Q：23，6379，445，1521端口是什么業(yè)務(wù)端口？
A：
23：Telnet服務(wù)端口
6379：Redis默認(rèn)端口
445：SMB協(xié)議端口（文件共享）
1521：Oracle數(shù)據(jù)庫監(jiān)聽端口



Q：劃分VLAN的步驟是什么？
A：
規(guī)劃VLAN ID和劃分需求
配置交換機(jī)端口所屬VLAN
配置VLAN間路由（如需要）
測試不同VLAN間網(wǎng)絡(luò)隔離


Q：私有地址的范圍有哪幾類？
A：
| 范圍      | 起始 IP 地址    | 結(jié)束 IP 地址        | 子網(wǎng)掩碼        | IP 地址數(shù)量    |
| ------- | ----------- | --------------- | ----------- | ---------- |
| A 類私有地址 | 10.0.0.0    | 10.255.255.255  | 255.0.0.0   | 16,777,216 |
| B 類私有地址 | 172.16.0.0  | 172.31.255.255  | 255.240.0.0 | 1,048,576  |
| C 類私有地址 | 192.168.0.0 | 192.168.255.255 | 255.255.0.0 | 65,536     |



職位 |?售前工程師



Q：DHCP的如何配置?
A：
配置地址池（IP范圍）
設(shè)置網(wǎng)關(guān)、DNS服務(wù)器地址
配置租約時(shí)間（過期時(shí)間）
啟用或禁用DHCP服務(wù)
可配置靜態(tài)綁定（MAC綁定IP）


Q：在網(wǎng)絡(luò)安全中trust和on trust的區(qū)別以及用法
A：安全域的劃分，trust可信任區(qū)域（內(nèi)網(wǎng)、服務(wù)器區(qū)域、辦公區(qū)域）  untrust 不可信任區(qū)域（外網(wǎng)、互聯(lián)網(wǎng)區(qū)域）,通過配置安全域來實(shí)現(xiàn)網(wǎng)絡(luò)中安全策略以及網(wǎng)絡(luò)策略的配置