信息安全工程师面试常问问题答案

1、 请你自我介绍一下你自己？

在学校期间，曾自己编写过主机存活，端口扫描和基于winpcap的网络嗅探器程序。
专业技能：c/c++，网络工程，熟悉vc++ 6.0 MFC visual studio开发  数据库，熟悉tcp/ip通信和socket，掌握多线程编程。掌握密码学基础知识和网络安
全知识及计算机网络操作系统配置与管理，掌握CCNA，熟悉BGP MPLS/VPN、网络链路冗余（HSRP）的管理与配置、网络访问的控制与配置（ACL、NAT/PAT）；
在2012年上半年全国计算机技术与软件专业技术资格水平考试中顺利通过了软件设计师考试。 
善于资源分析，能充分利用各种资源，有较强的独立性，有较强的分析能力

2、你觉得你个性上最大的优点是什么？ 

人们眼中的天才之所以卓越非凡，并非天资超人一等，而是付出了持续不断的努力，而我最大的优点就是持之以恒。

3、你对加班的看法？ 

从两个维度，可以把这个加班分成四个场景看待：
维度一：自愿/非自愿。
维度二：为了把事情做完/为了把事情做好。
场景一：自愿，为了把事情做完。
结果：把事情做完是一个职业人对自己最起码的要求，但是又经常遇到确实任务超额，这就看你愿意为公司付出多少。直到你不再【自愿】。
场景二：自愿，为了把事情做好。
结果：这是我最理想的加班状态。可能我想把这事做好的目的，跟公司无关，我只是喜欢这件事，想把它做好，仅此而已。一个优秀的人，很难容忍自己不为喜欢的任务拼尽全力。这是好的工作状态，也是好的团队状态。找到自己喜欢的事情，并为之付出努力，我愿意一辈子这么活着。
场景三：不自愿，为了把事情做完。
结果：领导觉得下属不努力，下属觉得领导是傻逼是资本家，想看两厌，必不长久。
场景四：不自愿，领导想把事情做好。
结果：如果团队成员有几个是这种想法，那领导想要的【做好】必然达不成

4、在五年的时间内，你的职业规划？ 

有一个定律叫做一万小时定律。说的就是只要你在这个行业里坚持钻研一万小时，解决你遇到过的问题并沉淀下来，差不多满一万小时那么你就会发现你自然而然就成了专家。我会照做。

5、你最擅长的技术方向是什么？

web前端，js，php，python，操作系统，linux，kali，各种渗透工具的掌握，tcp/ip协议，网络设备(路由器，交换机)，各种服务器搭建，了解最新漏洞信息，会各种渗透手法，善于结合社工开展工作。

6、你怎么理解你应聘的职位？ 

达到信息安全的最终目标离不开多种技术、管理手段的支撑，缺了哪个都会出问题

7、说说你对行业、技术发展趋势的看法？ 

一个行业成熟有一些特点或规律：越来越细分，大家可以看看现在安全圈很多人创业等推出的产品/服务，都开始走纵深路线，定位精准，追求品质。

8、你还有什么问题要问吗？  

如果我可以进入公司，公司对我的期望是什么？我可以给公司带来什么？