基本知识
a) 经常使用的搜索引擎(至少三个)。
b) 经常访问的国内外网络安全方面的网站和URL(至少四个) 名词解释
DDoS、Worm、IP Spoof、SYN Flood、Brute Attack、Social Engineering、Honeybot、ShellCode 系统知识 Windows方面
a) NT最新SP版本、Windows 2000最新SP版本 b) Windows用的组策略编辑器是哪个 c) 使用IIS应如何进行相应的安全设置。
UNIX/Linux方面
a)列举Unix、Linux、Sun、FreeBSD各版本的历史发行版本(各1种以上) b)描述sendmail原理及通讯机制
c) 修改文件的宿主、组和其他用户的读写权限,两种方法。 d) 如何禁用linux的root用户登陆FTP。
网络方面
a) A、B、C三类的私有IP地址范围。
b) Cisco中line配置的远程登陆密码是明文显示的,哪条命令可以使其显示为暗文。 c) 配置出口的ICMP的ping数据包不大于256k的命令列表。
d) ACL列表number分别支持的协议:1~99、100~199、200~299、300~399、400~499、500~599、600~699、700~799、800~899、900~999、1000~1999。 安全方面
a) 防火墙的常用三种技术 b) 使用Linux的安全风险有哪些
c) 国内外的不同linux产品(各列举3个) d) 139端口和445端口的区别是什么?
e) 主流的防病毒厂商和产品(国内、外各列举3个) f) 使用过的主流漏扫产品,其优缺点有哪些?
g) 主流的防火墙厂商和产品品牌(国内、外各列举3个) h) 使用select 查询语句的不安全之处在哪 能力测试
1)拓扑设计,具体网络概述如下:
a) 路由器接入Internet网 b) 外部Mail服务器提供邮件服务。 c) 核心交换机上划分财务、人事、业务、办公和内部服务器5个VLAN,下挂接入交换机 d) 内部有www服务器,另有独立的MSSQL服务器和OA服务器。 e) 安全设备有防火墙、IDS和SCAN。 2)设计要求:
a) 如何设计规划网络结构(需要画出拓扑图) b) 如何设置防火墙的过滤规则 c) 假如IDS只能监控交换机的一个端口,你会建议用户监控哪个端口 英文测试
简要翻译一篇关于Exchange邮件服务器SMTP服务如何请求DNS分析的文章 素质测试
a)作为一名技术,在接到客户电话时首先要做什么?该用什么样的典范语言? b)作为一名技术,出差时你认为必须要带的东西有哪些?(至少三样,笔记本除外) c)两道算术题,一题是6个带小数的数字相加之和,有选择项。另一题要详细讲一下,因为我到现在都还没搞清楚。
d)题目的内容是:迈克和托德的薪水相差 $21 。迈克的薪水比托德多 $20 。迈克的薪水是多少?托德的薪水是多少? 职业目标
a)英文描述为什么选择中联绿盟?你的短期和长期的职业目标是什么?你想要有什么的成就?
b)情景题:假如你在电梯里遇到绿盟的HR,你如何在30秒内给HR留下深刻印象? 专业题
第一题:描述tcp的三次握手,写出syn ack的关系。
第二题:描述tcp/udp的区别及优劣。描述p2p机制,及其发展前景。 第三题:排序,用冒泡法或快速排序法,并分析时间/空间复杂度。 第四题:树的深度优先遍历。
第五题:有三顶红帽子两顶白帽子,有三个人带其中的三顶,每个人只能看到其它人的帽子,A说:我不知道我自己是什么颜色,B想了想也说:我也不知道我是什么颜色,C说我知道我是什么颜色了。
第六题:主观题,说一下最近一年读的书,和你的收获。
第七题:你曾经做过的项目,包括业余自己做的,分析收获。 第八题:你对绿盟的认识。
第九题:描述:一个绘图程序要完成显示、打印功能,同时图形形状多种(比如三角形、圆),要求用UML或C++来描述对象,并写出操作方法。
答案:
Windows方面
a) NT最新SP版本、Windows 2000最新SP版本
参考答案:WinNT最后一次SP更新为SP6a版本,之后微软对其停止了更新服务,经常有人会把NT系统和2000混为一谈,注意他们不是同一版本。
Windows 2000最后一次SP更新为SP4,之后微软同样对其停止了维护。
b) Windows用的组策略编辑器是哪个
参考答案:组策略(Group Policy),以一个MMC管理单元形式存在,可通过开始运行中输入gpedit.msc或控制面板--管理工具 方式进入。 c) 使用IIS应如何进行相应的安全设置。 参考答案:
1.仅安装必要的 IIS 组件。(禁用不需要的如FTP 和 SMTP 服务) 2.仅启用必要的服务和 Web Service 扩展
3. 将IIS目录&数据和系统磁盘分开,保存在专用磁盘空间内 4. 在IIS管理器中删除必须之外的任何没有用到的映射
5. 在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件 6. 对Web站点权限进行详细设定
7. 使用W3C扩充日志文件格式记录更多信息 8.配置主机防火墙和防病毒软件 9.加强数据备份 10.配置IPSEC筛选