VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

身份安全工程师面试实战题库

共计 30 章节
可可资料掘金营 · 点击在线试看

面试通关路线

① 岗位认知 ② 简历优化 ③ 能力突破 ④ 企业实战 ⑤ Offer冲刺
01
身份安全面试全景
目标=岗位职责 · 能力模型 · 常见面试流程与考察维度
身份安全面试全景目标=岗位职责
02
身份与访问管理基础
目标=认证 · 授权 · 审计
身份访问管理基础
03
目录服务与LDAP
目标=目录结构 · Schema · 绑定操作
LDAP目录服务
04
单点登录与联合身份
目标=SAML · OIDC · OAuth2.0
单点登录联合身份
05
OAuth2.0与OIDC实战
目标=授权码模式 · PKCE · 令牌内省
OAuth2.0OIDC
06
SAML断言与元数据
目标=断言结构 · 签名加密 · SP与IdP交互流程及排错思路
SAML断言
07
JWT与令牌安全
目标=结构 · 签名算法 · 过期与刷新
JWT令牌安全
08
会话管理
目标=Cookie · Session · Token
会话管理Cookie
09
多因素认证
目标=TOTP · HOTP · WebAuthn
多因素认证TOTP
10
密码策略与凭据安全
目标=哈希 · 加盐 · KDF
密码策略凭据安全
11
身份生命周期管理
目标=入职 · 转岗 · 离职
身份生命周期管理目标=入职
12
特权访问管理
目标=堡垒机 · 会话审计 · 密码保险库
特权访问管理目标=堡垒机
13
访问控制模型
目标=RBAC · ABAC · ReBAC
访问控制模型RBAC
14
授权策略与策略即代码
目标=OPA · Rego · XACML与策略测试方法
授权策略策略即代码
15
身份治理与管理
目标=角色挖掘 · 权限认证 · 职责分离与合规审计
身份治理管理
16
零信任架构中的身份
目标=持续验证 · 微隔离 · 设备信任与身份代理
零信任架构身份
17
云身份与IAM
目标=AWS IAM · Azure AD · GCP IAM
IAM云身份
18
Kubernetes身份与访问
目标=ServiceAccount · RBAC · OIDC集成与工作负载身份
Kubernetes身份
19
API安全与身份
目标=API网关 · 密钥管理 · 速率限制
API安全
20
身份威胁检测与响应
目标=异常登录 · 横向移动 · 令牌窃取与SOAR联动
身份威胁检测响应
21
身份安全审计与合规
目标=GDPR · 等保 · SOC2
身份安全审计合规
22
身份系统高可用与容灾
目标=集群 · 复制 · 故障切换与性能调优
身份系统高可用容灾
23
身份集成与迁移
目标=AD到云 · 混合身份 · 同步引擎与冲突解决
身份集成迁移
24
身份安全面试中的编程题
目标=Python/Java实现JW… · LDAP查询与策略判断
身份安全面试编程题
25
身份安全面试中的系统设计
目标=设计SSO平台 · 权限中心与审计系统
身份安全面试系统设计
26
身份安全场景排错
目标=登录失败 · 令牌无效 · 权限不生效的排查路径
身份安全场景排错目标=登录失败
27
身份安全攻防案例
目标=钓鱼绕过MFA · OAuth劫持 · SAML签名绕过与防御
身份安全攻防案例MFA
28
身份安全项目经验表达
目标=STAR法则 · 技术难点 · 量化成果与面试追问应对
身份安全项目经验…STAR
29
身份安全行为面试
目标=冲突处理 · 跨团队协作 · 安全与体验平衡的沟通策略
身份安全行为面试目标=冲突处理
30
模拟面试与复盘
目标=高频题库演练 · 白板设计 · 反问环节与自我评估
模拟面试复盘