58同城安全工程师面试

在面试过程中网络基础知识必须满足以下几点：

1、理解模型：尤其必须理解OSI、TCP/IP、Cisco和纵深防御网络模型。

2、理解第二层相关问题：包括了冲突域、广播域、交换与集线、端口安全以及生成树的相关主题

（图片来源网络，侵删）

3、理解第三层相关问题：包含了IP路由协议；内部路由协议、如RIPv1/v2 和OSPF；外部路由协议，如BGP、子网络、超网络；网络地址转换（NAT）和IPv6

4、理解第四层相关问题：包含了TCP和UDP、会话的建立、报头和选项、端口地址转换以及常用端口

5、理解五到七层相关问题;包含了应用漏洞、特洛伊/蠕虫/***、内容过滤和IDS/ISP/IDP.

（图片来源网络，侵删）

我又总结了一下在面试中经常被问到的知识点，算是比较全面的吧，如果大家发现了什么遗漏，希望大家可以提示一下，我会补充起来，方便大家共同学习进步~

第一个，介绍个人基本信息。

要简明扼要地进行介绍，抓住重点。例如介绍学历，只要介绍本科、专科以上的学历。

（图片来源网络，侵删）

第二个，介绍专业背景。

如果你有较为扎实的专业功底，面试官会觉得更踏实以及可靠。

第三个，介绍自己的工作能力。

能力和学识是两回事，学识是理论，能力是实践。

第四个，介绍自己的爱好特长。

除了专业知识以及工作能力，兴趣爱好如果是正面的，也可以进行介绍。

1、信息安全制度维护：根据企业不同类型的业务所需要的安全系数和水准，以及安全体系和具体的信息安全策略，检查各项制度、流程、策略等的执行情况，及时发现和反馈存在的问题；

2、信息安全系统建设：根据公司信息安全策略，协助***购、搭建合适的防火墙、入侵检测系统、相关的网络互联和交换设备及安全系统软件和应用软件，针对各项业务的安全解决方案，设置员工相应的系统权限和安全等级，建立企业信息安全系统；

3、信息系统日常维护：执行信息安全监测，快速响应紧急突发***，协助调查处理信息安全***，维护信息安全体系并预防安全隐患；

4、信息安全资料库建设：跟踪最新信息安全动态，收集案例与解决方案，补充、整理信息安全系统资料库，为培训教材的编制与信息安全***的处理提供资料支持。建议你根据上述4个要点来准备面试的自我介绍。