成都卫士通、北京比如教育、绿盟科技 校招安全工程师面经
成都卫士通
面试过程：
- 你参与过什么项目，你在项目中担任什么职责
- 你在项目中遇到困难时是怎么处理的
- 你对自己的评价是什么
- 如果你朋友有事找你帮忙，你会怎么处理
- 你对信息安全的理解是什么。
- 安全方面是什么。
- ***的常用三种技术是什么。
- 使用Linux的安全风险有哪些是什么。
- 国内外的不同linux产品（各列举3个）是什么。
- 139端口和445端口的区别是什么？是什么。
- 主流的防病毒厂商和产品（国内、外各列举3个）是什么。
- 使用过的主流漏扫产品，其优缺点有哪些？是什么。
- 主流的***厂商和产品品牌（国内、外各列举3个）是什么。
- 使用select 查询语句的不安全之处在哪是什么。
北京比如教育科技有限公司
面试过程：
- 自我介绍
- 为什么要做安全
- 专业以及项目题，还经常上那些安全网站，如何获取最新的安全信息
- osi模型，tcp/ip安全方面的一些基本知识
- sql注入的防范，如果公司业务比较多，程序员忘记使用过滤函数了怎么办
- OSI分成哪几层，软件测试相关题，网络中断的解决办法
- 对未来网络安全事业有什么自己的规划。
- 一些安全上的题，ips，IDS，***等
- 系统知识是什么。
- Windows用的组策略编辑器是哪个是什么。
- c) 使用IIS应如何进行相应的安全设置。是什么。
- UNIX/Linux方面是什么。
- 修改文件的宿主、组和其他用户的读写权限，两种方法。是什么。
- 如何禁用linux的root用户登陆FTP。是什么。
绿盟科技
面试过程：
- php具体的防注入方法
- 你做过什么项目，担当一个什么样的角色，做项目的整个过程和你的收获等等
- 基本的网络七层结构划分到交换机的作用功能
- 你对网络安全的认识
- 你对京东方的认识
- 你对安全的认识。及对TCP协议的理解程度
- 如何快速判断一个文件是否为病毒？
- 病毒和木马有何区别？
- 如何判断一个文件是可执行文件？
- 计算机网络的基础知识以及信息安全方面的题
- 计算机网络的基础，主要围绕着TCP/IP协议。信息安全的一些知识。
