HCIE Security 2020.12.04面试战报

HCIE Security 面试战报

三个题目
一、什么是病毒，防病毒原理，ips原理
追问1：病毒例外和应用例外的顺序？

追问2：例外签名，签名过滤器和签名的匹配顺序？（我不知道为啥要问我这两道题，我回答里面说了的）

追问3：反病毒基于什么检查？ips基于什么检查？

追问4：反病毒和ips部署的区别

追问5：特征匹配具体如何匹配特征，病毒是否是时时阻断？

追问6：说一下最近的病毒攻击？（我说的勒索病毒，说了原理，又问了我如何传播）

追问7：为什么旁路或者单臂部署的时候不支持负载分担？

追问8：内网如何防病毒？

二.sacg两种部署方式和优缺点

追问1：直路部署和旁路部署安全策略配置有何不同？

追问2：用户无法连接ac，排错，具体命令？

追问3：如果ac和sacg联动成功，策略下方正常，用户仍然无法正常登录，如何排错？如何从客户端和ac上进行检查？ac上除了查看相关日志还能怎么检测？

追问4：ac下放规则和安全策略的优先级？什么时候会配置安全策略？

追问5：sacg上如何自己下放规则？

追问6：为什么SACG旁路部署需要关闭状态检查机制，用TCP三次握手做演示。

三、 lab R5到R4的IPSec如何排错？

追问1：如何发现有nat？

追问2：nat穿越时的端口号，具体封装？

追问3：大包分片如何处理？检查和处理思路是什么？

追问4：防火墙上有什么命令可以修改？

追问5：ipsec智能选路功能知道吗？

追问6：IPSec高可靠性简单说一下？

总结
整体来说，我回答主体部分都是比较思路清晰，但是这三道题，主体回答的内容不是特别长，大概10分钟左右，所以追问基本上比较多，追问的内容总体来说是比较细致的，几乎每一道题有10道左右，这里只回忆起来了部分，我大概只回答起一半左右，有些四分之一回答的不是特别确定，有四分之一就不清楚了。

建议：如果题目主体能够说到15分钟，尽量多说一点，但是需要保证回答的内容是正确的，思路最好比较清晰；如果抽到一些主体内容回答不多的题，也不要慌，追问比较多的情况，尽量回答，如果是自己擅长的东西，多说一点，心态一定要好，因为大多数人都会碰到一些自己不是很清楚的，如果慌了，会影响后面的答题思路。

总体来说，我的心态特别好，感觉就像和朋友聊天一样回答问题，考完了以后考官对我的点评是理论知识掌握的不错，也比较全面，但是一些很细节的知识点，还是需要多结合项目和设备去掌握。

HCIE Security 2020.12.04面试战报相关推荐

2020.12.04 常用Linux命令
目录一.目录相关: cd mkdir rmdir pwd Is ll=ls-l mv cp 1.新建文件夹mkdir 2.删除空的目录 rmdir 3.复制文件或目录cp 4.mv (1)参数 (2 ...
在Ubuntu 12.04 64bit上搭建Crtmpserver视频点播服务
说明如下: (1)所有操作最好使用root操作,以尽可能避免权限问题 (2)crtmpserver和web服务器apache(Ngnix亦可)被装在同一台服务器上,客户端使用其他PC的桌面浏览器和an ...
ubuntu 12.04 配置vsftpd 服务,添加虚拟用户,ssl加密
1.对于12.04的vsftpd 有一些bug,推荐安装版本vsftpd_2.3.5-1ubuntu2ppa1_amd64.deb apt-get install python-software-pr ...
Ubuntu 12.04搭建MTK 6577 安卓开发环境
Ubuntu 12.04搭建 MTK 6577安卓开发环境 1. 下载并安装Vmware虚拟机: 2. 下载并在虚拟机上安装Ubuntu 12.04 iso 安装包:下载地址: ...
【无标题】12.04 Serverless Meetup 深圳站 | Call 你来参加
本周六(12.04) 阿里云 Serverless Developer Meetup 与众多好友在阿里中心等你来! 不仅有极客时间畅销课程讲师还有来自阿里云.1688.开源中国的 Serverless ...
ubuntu oracle 10g 安装,Ubuntu 12.04 安装Oracle 10g 全过程(完美)及问题解决办法
PS:Ubuntu 12.04 安装Oracle 10g 全过程(完美)及问题解决办法正常情况下,完美无错..如果遇到问题,也有解决办法 1.安装前准备工作 1.1 到oracle官网下载适合自己电脑 ...
2020德勤面试开始了吗_2020国考面试开始，近期面试公告汇总，附结构化小组面试流程...
2020年国家公务员考试面试环节逐步恢复考试,各个招录部门已经发布面试考察公告,对于进入面试环节的国考考生来说,有必要了解近期国考面试的招录动态,提前做好面试准备. 2020国考国家统计局机关面试面 ...
Ubuntu 12.04 Server OpenStack Havana多节点(OVS+GRE)安装
1.需求节点角色 NICs 控制节点 eth0(10.10.10.51)eth1(192.168.100.51) 网络节点 eth0(10.10.10.52)eth1(10.20.20.52)eth ...
Set up Ubuntu 12.04 Laptop as WiFi Hotspot (ad-hoc) to Share Wired Internet
I made a tutorial showing "How to Make an Ubuntu Laptop as a WiFi Hotspot" before. The pos ...
怎样在 Ubuntu 13.04 Raring Ringtail , 12.10, 12.04 中安装和设置 Samba 实现网上邻居共享...
Samba 是一款功能强大的共享工具,可以实现与windows的共享,就是我们经常在windows计算机之间使用的网上邻居功能,可以共享文件和打印机等.今天要介绍的是在 Ubuntu 13.04 Ra ...

HCIE Security 2020.12.04面试战报

HCIE Security 2020.12.04面试战报相关推荐

最新文章

热门文章