安全综合场景与答辩
面试与项目实战#安全综合场景#答辩约 677 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
生产服务器出现异常出站连接，业务暂时正常，你会如何处理？
追问 如何在不中断核心业务的情况下保留证据、限制风险并判断是否为入侵？
一台 Web 服务器疑似被入侵，但它承载唯一生产入口。如何制定方案？
追问 备用入口、流量切换、隔离、证据保全和可信重建如何安排？
发现多个主机使用同一管理员私钥，你会如何整改？
追问 轮换顺序、主机清单、人员确认、临时兼容和审计如何处理？
安全扫描发现大量 SSH、数据库和容器漏洞，业务团队无法同时修复。如何排序？
追问 互联网暴露、可利用性、资产重要性、补偿措施和修复窗口如何评估？
云平台账单在夜间突然增加，同时出现陌生 GPU 实例。你会如何应急？
追问 凭据、审计日志、资源隔离、快照保留、费用止损和业务影响如何排序？
Kubernetes 中一个 ServiceAccount 被授予集群管理员权限，暂未发现异常。如何整改？
追问 实际权限使用、替代身份、回归测试、Token 轮换和审计如何进行？
证书、数据库密码和云密钥同时存在于历史 Git 提交中。如何处理？
追问 凭据失效、业务替换、历史清理、扫描阻断和开发流程改造如何安排？
安全团队要求立即断网，但业务团队担心订单丢失。如何协商处置？
追问 受影响范围、分段隔离、只读或限流、证据与业务数据保护如何平衡？
请设计一套 Linux 云服务器安全加固交付清单。
追问 账号、SSH、防火墙、补丁、审计、备份、监控、云权限和验收证据应包含什么？
请介绍一次安全事件或安全演练，并说明你的具体职责。
追问 发现来源、影响判断、证据、处置、恢复、复盘和量化改进结果如何说明？没有生产经历时，可使用已验证的实验演练。