绿盟安全工程师一面热经

《面试题目》

1. 请做一下自我介绍。
2. 有听过我们的宣讲会吗？
3. AI 用过吗？平时怎么用的？
4. 你觉得 AI 会怎么样影响这个行业？
5. AI 的风险有哪些？
6. 场景题：如果客户出现问题，应急响应你要怎么做？
7. 你所了解的法律法规有哪些？
8. CDN 知道吗？
9. 怎么获取真实 IP？
10. 你用过的网站有哪些？
11. 你的职业规划是怎样的？
12. 有过实习吗？是什么行业、什么岗位？
13. 最近想学什么？
14. 大学分数如何？
15. 父母是做什么工作的？
16. 是否独生？
17. 你还有什么想问我的？（反问：工资、工作内容大概是做什么、提前实习有没有要求）

《参考解析》

应急响应要按流程答，先框架后技术，别一上来就讲工具：标准答法是六阶段：准备（资产清单、预案、联系人、工具箱）、检测与识别（告警、日志、流量与主机证据，先判断事件类型与影响范围）、抑制（隔离受影响主机、封禁 IP、下线服务，阻止扩散优先于查清原因）、根除（定位入口、清残留、修补漏洞）、恢复（灰度恢复业务并加强监控）、跟踪总结（复盘报告、责任与改进项、必要时上报与通报）。面试官在安全服务岗上还会关注两点：一是证据意识——动手前先做镜像、保存日志与内存，避免破坏取证链；二是客户沟通与合规——什么时候通知客户、是否涉及个人信息泄露需要依法上报、谁有权决定断网停产。答题时把「业务影响优先」和「先止血再溯源」这两句说出来，比堆命令更得分。如果面试官追问具体手法，可以从入口类型展开：Web 入侵看访问日志与上传目录，主机失陷看进程、计划任务、启动项与账号变更，勒索看横向移动痕迹与备份可用性。

「怎么获取真实 IP」要同时讲攻击视角和防御视角，这一题本质在问 CDN 回源原理：站点接入 CDN 后，DNS 解析返回的是边缘节点地址，攻击者看到的是 CDN 的 IP，所以找源站 IP 的常见路径是：查历史 DNS 记录（把域名解析到源站的旧记录，很多站点上线 CDN 前留下过）、枚举子域名（测试环境、邮件服务器、旧业务常常直连源站）、看邮件头里的 Received 字段（邮件服务器一般不走 CDN）、查看 SSL 证书透明日志里关联的域名与地址、扫描全网空间找与目标站点指纹一致的机器（证书序列号、favicon hash、特定响应头）、以及利用 SSRF 或图片外链等让服务器主动外连的功能。防御侧的对策正好对应这些点：源站只允许 CDN 回源段访问、用固定回源鉴权头并校验、隐藏真实证书指纹、把子域与测试环境一并管理、分离邮件出口 IP，再叠一层 WAF。答题时别忘了补一句：X-Forwarded-For、X-Real-IP 这类头部是客户端可以伪造的，用它们当真实 IP 判断来源是不安全的，服务端应只信任自己这一跳代理写入的值。

AI 那一串问题是安全岗这两年新增的必答题，要给出「用在哪、风险在哪、怎么管」三段：「平时怎么用」要具体：日志与告警降噪（把海量告警聚类、给出研判建议）、代码审计与漏洞定位（辅助读源码、给修复建议）、渗透测试中的信息整理与脚本生成、钓鱼邮件与话术识别、安全知识问答与报告撰写。影响行业可以从攻防两侧说：防守方效率显著提升，攻击方的门槛同时被拉低（钓鱼文案、免杀脚本、自动化探测都更容易），所以「会用 AI 的安全工程师」价值上升，纯手工重复劳动的岗位被压缩。风险部分别只答「数据泄露」，要点出技术性的几类：把内部代码、日志、客户数据贴给外部大模型造成泄密；提示词注入让 AI Agent 执行越权操作（读文件、发请求）；模型幻觉给出错误的漏洞结论导致误判；供应链风险（第三方模型与插件被投毒）；以及合规风险（数据出境、生成内容责任）。治理对策顺理成章：敏感数据分级、优先私有化或本地部署、AI 的输出一律人工复核、给 Agent 最小权限与审计日志。

法律法规这一题不需要背全文，能报出名称、适用场景和关键义务即可：基础三件套是《网络安全法》（网络运营者的安全保护义务、日志留存不少于六个月、漏洞与事件报告）、《数据安全法》（数据分类分级、重要数据目录、风险评估与出境管理）、《个人信息保护法》（告知同意、最小必要、敏感个人信息单独同意、跨境传输规则）。行业相关的还有《密码法》与商用密码合规、《关键信息基础设施安全保护条例》、网络安全等级保护 2.0（定级、备案、建设整改、测评、监督检查五步）、《数据出境安全评估办法》与个人信息出境标准合同，以及《生成式人工智能服务管理暂行办法》。回答时最好举一个具体场景把法条落地：客户数据泄露事件中，既要按《网络安全法》做事件报告，又要按《个人信息保护法》评估是否需要通知个人与主管部门，这比干念法条名字有说服力。

综合问题（成绩、家庭、是否独生、城市意向）在安全服务岗上问的是稳定性和出差意愿：安全服务经常要驻场、出差、面对客户，所以面试官想确认你能不能长期待在这个城市、家庭是否支持、有没有更好的选择。这类问题的正确姿势是如实、简短、给确定性，不要绕：成绩一般就承认并给出原因与后来的改善，家庭情况一句话说明即可，是否独生不必回避，城市与出差意向给出明确态度（能接受什么频率、什么范围），不要含糊成「都可以」，也不要为了拿 offer 承诺做不到的事。反问环节值得问的是这几点：岗位具体是安全服务、产品支持还是研发，驻场与出差比例大概多少，入职后的培养与认证路径（比如 CISP、CISSP 是否有支持），以及提前实习的安排与是否有留用通道。原帖里「面试官先说推荐多实习、后来又改口说过了可以去就近分公司实习」这类前后变化的答复，可以理解为面试官在试探你的主动性，遇到这种情况补一句「如果有实习机会我很愿意优先考虑贵公司」把话题收拢即可。