VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

应急响应工程师面试实战题库

共计 30 章节
可可资料掘金营 · 点击在线试看

面试通关路线

① 岗位认知 ② 简历优化 ③ 能力突破 ④ 企业实战 ⑤ Offer冲刺
01
面试全景与能力模型
目标=应急响应工程师岗位职责 · 面试流程 · 常见考察维度与能力雷达图
面试全景能力模型
02
应急响应基础概念
目标=事件分级 · 响应生命周期 · PDCERF模型
应急响应基础概念目标=事件分级
03
安全事件分类与处置原则
目标=入侵 · 病毒 · 勒索
安全事件分类处置原则
04
应急响应流程与预案
目标=从接警 · 抑制 · 根除
应急响应流程预案
05
日志与流量分析基础
目标=Windows/Linux日志 · 网络流量 · Web日志的采集
日志流量分析基础
06
Windows应急响应实战
目标=进程 · 服务 · 计划任务
Windows应急响应实战
07
Linux应急响应实战
目标=进程 · 网络连接 · 定时任务
Linux应急响应实战
08
Web入侵应急响应
目标=Webshell · SQL注入 · 文件上传
Web入侵应急响应
09
恶意代码应急响应
目标=病毒 · 木马 · 蠕虫
恶意代码应急响应目标=病毒
10
勒索软件专项应急
目标=加密行为识别 · 隔离 · 解密可能性评估
勒索软件专项应急目标=加密行为识…
11
DDoS攻击应急响应
目标=流量型 · 应用型攻击的识别 · 缓解
DDoS攻击应急响应
12
数据泄露应急响应
目标=泄露途径 · 取证要点 · 影响评估
数据泄露应急响应目标=泄露途径
13
内网渗透与横向移动排查
目标=账号 · 票据 · 端口
内网渗透横向移动排查
14
主机取证基础
目标=内存 · 磁盘 · 注册表
主机取证基础目标=内存
15
网络取证基础
目标=流量捕获 · 协议分析 · NetFlow
网络取证基础目标=流量捕获
16
内存取证实战
目标=Volatility · 内存马 · 进程注入
内存取证实战Volatility
17
磁盘取证实战
目标=文件系统 · 时间线 · 已删除文件
磁盘取证实战目标=文件系统
18
日志分析与SIEM
目标=日志源 · 关联规则 · 告警研判
SIEM日志分析
19
威胁情报与IOC应用
目标=情报来源 · IOC匹配 · TTP分析
IOC威胁情报
20
应急响应工具链
目标=Sysinternals · Autoruns · Process Explorer
应急响应工具链Sysinternals
21
脚本与自动化
目标=Python · PowerShell · Bash在应急响应中的自动化采集与面…
脚本自动化
22
隔离与遏制策略
目标=网络隔离 · 主机隔离 · 账号禁用
隔离遏制策略
23
根除与恢复
目标=恶意文件清除 · 漏洞修复 · 系统重建
根除恢复
24
复盘与报告
目标=事件报告结构 · 时间线 · 根因分析
复盘报告
25
法律法规与合规
目标=网络安全法 · 数据安全法 · 个人信息保护法
法律法规合规
26
沟通与协作
目标=与业务 · 管理层 · 法务
沟通协作
27
压力面试与情景题
目标=突发大规模事件 · 信息不全 · 时间紧迫下的决策与面试题
压力面试情景题
28
云环境应急响应
目标=云主机 · 对象存储 · 容器
云环境应急响应目标=云主机
29
工控与物联网应急响应
目标=协议 · 设备 · 固件
工控物联网应急响应
30
综合模拟面试
目标=全流程案例推演 · 高频问题串讲 · 答题框架与自我评估
综合模拟面试目标=全流程案例…