三类题，单选多选主观。

单选多选没啥好说的，基本就是基础知识 + Web TOP10。不太需求实践经验，总体不难，也不建议花太长时间。

主观题基本售前售后题，可能安全技术重在面试吧。

• 第一问客户反复沟通描述不清需求、提供不了当前拓扑、设备部署、安全等级等怎么办，第二问客户认为自家方案比友商贵 20% 怎么办。

威胁情报空间引擎过一遍，描述不清就找个清楚的甲方运维或者业务来，高价值客户再不清楚就要授权，红队测绘或者自己现场 / 远程接进系统研究。

贵了就讲优势加强客户理解认识讲物有所值，能砍的哪里贵砍哪里。

重点是后面场景题，每个场景有几个小题。

• 场景A：售后，客户网络内只有一个自家防火墙，业务系统服务器无法访问外网，客户打 400 售后处理。第一问故障排除过程、处理思路和后续怎么预防，第二问查明防火墙有人配置错误，客户情绪激动认为自家防火墙有问题如何安抚处置。

隔离区域，风险区从外网到业务服务器核心链路查，找到了先尝试恢复业务再联系别家售后或者自家技术修了，预防就是规范流程云云。

客户红了先恢复业务给他看结果别红，然后拿日志、报告甩证据讲清楚。

• 场景B：运维，中型企业出现办公 PC 和服务器高负载风扇大声，怀疑挖矿病毒。第一问做哪些检查以及检查原因，第二问发现服务器弱口令、员工报告可疑邮件、部分 PC 没有杀毒软件怎么应急响应和后续预防处理。

EDR查杀、防火墙矿池连接、问感染主机用户最近干嘛，三板斧。

还是杀毒、掐连接、隔离观察三板斧，处理掉病毒剩下该修修该教育教育，看着等保要求之类的答吧。

---

实习公司只招销售研究岗无缘转正。好岗位不是要求硕士有项目就是三五年经验，投了一堆也是 0 个面试。唉，时也运也。