还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！
王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。
对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！
【完整版领取方式在文末！！】
93道网络安全面试题
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）
内容实在太多，不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
😝朋友们如果有需要的话，可以联系领取~
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
2️⃣视频配套工具&国内外网安书籍、文档
① 工具
② 视频
③ 书籍
资源较为敏感，未展示全面，需要的最下面获取
② 简历模板
因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[说明]
某集成公司和某地区的燃气公司签订了系统升级合同，将原有的终端抄表系统升级改造， 实现远程自动抄表且提供 APP 终端应用服务。
公司指定原系统的项目 经理张工来负责该项目 ， 目前张工已经升任新产品研发部经理。张工调派了原项目 团队的核心骨干刘工和李工分别负责新项目 的需求调研和开发工作。刘工和李工带领团队根据以往经验完成了需求调研和范围说明书。 但由于该项目甲方负责人负责多个项目，时间紧张，导致需求评审会无法召开。张工考虑到双方已经有合作基础，李工和刘工对原系统非常熟悉，为了不影响进度，张工让项目组采用敏捷开发模式，直接进入了设计和编码阶段。
在客户验收测试时，甲方负责人提出 APP 的 UI 设计不符合公司风格、不兼容新燃气表的数据接口、数据传输加密算法不符合要求等多项问题， 要求必须全部实现这些需求后才能验收。 此时张工把公司新产品研发部正在研发的新产品给甲方负责人展示， 双方口头约定可以采用新产品部分功能实现未完善的需求。 经过增加人员和加班赶工，延期 1 个月 完成。项目上线后用户又发现了若干问题。
[问题 1] (8 分)
结合案例，请从项目范围管理的角度指出该项目实施过程中存在的问题。
[问题 2] (6 分)
请写出范围说明书的内容和作用。
[问题 3] (6 分)
结合案例。 请阐述张工在需求变更过程中需要完成的具体工作内容。
[问题 4] (5 分)
请将下面①~⑤处的答案填写在答题纸的对应栏内。
（1） 在每个项目任务的分解单元中都存在可交付成果和 ① ，标志着某个可交付成果或阶段的正式完成。
（2） 创建 ② 是将项目 的可交付成果和项目 工作分解为较小的、 更易管理的组件的过程， 其主要作用是对所要交付的内容提供一个结构化的视图。 其最底层的可交付成果或项目 工作组成部分称为 ③ 。
（3） 项目 干系人提出变更申请后， 一般由 ④ 或 ⑤ 进行初审。
可以发现。其实计算机基本没有多大关系。主要都是考10大领域的常见知识点。基础知识有学过就会做。多看看，多背背。知识点有点多，所以要利用好口诀。笔记里头带【背】字的要重点背诵。比如上面的
[问题 2] (6 分)请写出范围说明书的内容和作用。
这个时候就是口诀背进去，6分就到手了。（口诀在下图中）
这个就是200多页笔记，里头总结了历年高频考点
我自己就这些笔记整理了200多页。这种口诀都放在里头了。当然不要求一字不落，拿满分。但是多写一些内容总能多拿几分，**这部分评分是按点答题，答错知识点不要紧，因为改卷是根据答题要点来计分的。**案例的分数可以稍微放弃一些的。毕竟75-45=30**，说明还有30****分可以拿来扣。**
计算题
大家都说得计算者得案例，计算题的分数一定要拿来。无非就是关键路径、单双代号题，这种题难度也就中学物理题的水平，算不上很难。刷刷题，把所有真题包括中级系统集成的计算题都做了，知识点就能掌握下来了。其实不多，也就几十题。做完，基本上你也就掌握了。唯一痛苦的就是不能带计算器，所以算数不要算错。
我就不拿真题了。基础知识学完后，自己看答案和解析一般看得懂。
科目三：论文
选择题，案例，计算题，这种都是客观题，对就是对，错就是错。
而论文是个主观性很强的科目。我个人感觉，这个是整个考试的最大核心和难点。
高项的通过率只有14%，那么怎么控制？
作为准高级工程师的你应该猜测的到答案吧？
这个是2020年下的真题。我们一起来看一下。
试题一 论信息系统项目 的成本管理
项目成本管理在项目管理中占非常重要的地位，成本管理是在项目实施过程中，通过对成本进行管理，是项目实际发生的成本控制在预算范围内。
请以“论信息系统项目的成本管理” 为题进行论述。
1、 概要叙述你参与管理过的信息系统项目 （项目的背景、 项目规模、 发起单位、 目的、项目内容、组织结构、项目周期、交付的成果等），并说明你在其中承担的工作（项目 背景要求本人真实经历，不得抄袭及杜撰）.
2、 请结合你所叙述的信息系统项目，围绕一下要点论述你对信息系统项目 成本管理的认识，并总结你的心得体会
（1） 项目成本管理的过程
（2） 项目预算的形成过程
15:20-17:20.要写最少2000字。（这几年不要求写摘要了，如果突然要摘要，还要再多写几百字。）
它是所有知识点的融合。是真正在考察你知识学习水平的地方。
我总结以下几点：
1】字写的难看，会有一些影响。我天天敲键盘，很少写字，会提笔忘字的。而且字也不好看。我感觉我的分数有很大一部分是被错别字和字难看扣掉的。
2】选一个好的项目背景。
老师们的建议都是最好写GOV背景的，几百万起步的，3~5年内的项目。
题外话，可以不看。你想想10多年前人家已经做烂或者不做的项目，所以百度一搜索就有一大堆的相关文档，这种项目肯定不行的。比如2009年国家很注重食品安全问题。10年的时候我就参与了我们省的猪肉可追溯系统的开发工作。这个背景挺好的，省级项目，金额很大，软硬件都有，金额又高，但是因为太过久远放弃了。你想想，你个项目经理，这几年都没有做新的项目？都没项目写了？拿个10年前的系统来写？
如果自己一下子想不到合适的项目怎么办？可以找找周边考过高项的朋友吃吃饭，一起讨论一下，按上面的标准梳理一下，也许就有思路了。
3】一般情况下，十大领域最少考一篇。（项目沟通管理、项目质量管理、整体管理、范围管理、进度管理、成本管理、人力资源管理、风险管理、项目采购管理、项目干系人管理）
比如刚刚举例这题，就是要求写成本管理，题目2.1“项目成本管理的过程”这个是要求把成本管理的4个过程（规划成本管理、估算成本、制定预算、控制成本）一个一个展开写出来，然后在写【制定预算】这个部分的时候要把成本预算的制定步骤，写进去。
4】不是单纯背一下论文就可以过了的
有的时候题目要求很低，没有给什么特别的子题目，只要按10大领域的原始框架背诵进去就可以了。但是这几年都会有子题目的，就是上面提到的，题目2.1“项目成本管理的过程”。这个必须结合到成本管理的论文里头一起写进去，才可以。常考的子题目，我都写在笔记里头了，所以笔记里头带【背】的都得去背一背。
当然，也有特殊情况，比如双拼，这个真的只能现场发挥了。但是前提是你10篇论文都准备过。要不然双拼的另外一个领域，几乎没准备，怎么拼呢？
4. 如何备考/学习/资料如何使用
上面介绍完考试内容了，大概对考试有个初步了解了吧？
接下来说说总体的学习思路和过程吧。
首先，我要申明一下。
这个是高级考试，没那么容易，没有付出，哪里有收获。如果那么容易过，大家都是高级工程师了。
我认识的考友，大部分都是考了好几次还在继续努力的。可能我认识的考友都是普通人吧。没见过谁说一次通过的。
有的机构宣传说谁谁谁3个月过高项，这里我不讨论真假，然后特殊渠道的情况也不讨论。如果是正经去学习，真的3个月那强度应该很大，而且那个人可能还是研究生之类的学霸。我下面从普通人的角度说说，我个人的建议，可以参考一下。
第一阶段——学习基础知识
至少看一个主流老师的视频。比如，马老师，江山老师之类的。不是说其他老师不好，但是这两位老师真的太出名了。我个人感觉主要是他们的课程便宜（买盗版的不算哈，尽量还是支持正版。）也就100~200真的不贵，老师上课也是蛮辛苦的。对比那些大机构动辄几千块，真的是很便宜很便宜了。
视频怎么看？
我建议，视频看一章，然后课本看一章，再看一下对应章节的笔记，进行一下巩固，遇到自己觉得不理解的知识点再补充到笔记里头去。（笔记考前还要再看的，所以这时候要补充一下自己不熟悉的知识点。）这样记忆深刻，知识点也容易巩固。
基本上第一阶段，需要1~2个月。学完之后基础知识已经掌握的差不多了。
特别提醒：
前面几章的内容很枯燥，很杂，也很恶心，没有规律的。
后面几章开始说10大管理的时候就规律一些了。所以要硬着头皮看一遍。
第二阶段——做真题
第一阶段学完，选择题，案例，计算题基本上就懂得做了。
做案例和选择题的真题吧。（论文还没开始学习，所以先不考虑）
检验一下自己学的如何。不扎实的地方，再翻开笔记巩固一下。
时间不够的话，就做17年到现在的真题。时间充足的话，就全部做掉。
（因为17年出第三版教材，也就是现在用的这个教材。之前的都是9大领域的，有的选择题答案放现在来看是错误的答案了。所以只能参考。）
基本上一天做一套，也就8天，加上冗余时间，预算给它2周时间。
选择题：
一定要练到45分以上。达不到，就分析一下自己错在哪儿了，什么知识点不够熟悉。
选择题的知识结构，上面我有说过了就不展开说了。
写给各位IT从业者：ITTO背一背，论文也用得上。一部分计算机知识可以弥补英语题。英语题随缘吧，想看就看看ITTO里头的英语足够了。（我已经都标注了很多上去了）。
写给各位非IT行业：一部分计算机知识，这个需要平时积累，可能需要花点时间精力。一口吃不成大胖子的。实在不会，考虑放弃，大概10分左右，但是其他题目得学扎实了来补这部分的分数。
如何补这10分？
一大部分是十大领域的管理知识，核心是ITTO。所以零经验，零基础的你就不要问ITTO能不能不背诵了，这个是分数啊，你就是靠这种背诵的东西来补计算机知识的分数了。还不背诵？那你的分数要从哪里来呢？而且ITTO还是论文的骨架，后续还是要背诵的。
另外一个部分就是英语了，大概有5分，我分析了历年考题，它其实主要考10大领域47个过程的作用意义。其实反过来想，出题老师也只能出这些，出一些稀奇古怪的概念或者专业术语也没人懂得，都没人会做，说明这个题目出的不好。
所以我在ITTO里头也加上了英文注释，多看几遍，会做选择题就可以了。
案例
先做一做真题，看看题目到底什么样。然后看看答案。前面第一阶段已经看过笔记了。多少对笔记会有点印象。这时候再到笔记里头去找对应的口诀，尽量去背诵下来。笔记里头带【背】字的是高频考点。一次记不住没事，后面还会碰到类似的题目的，历年真题全部做一遍，会碰到好几次，基本上也就背下来了。
计算题
没啥好方法，视频我也看过几个老师的，感觉看视频还是不牢固。最后还是做真题来的实在。
第三阶段——准备论文
论文我个人感觉胡老师教的还不错，可以考虑一下他的班。
当然，实在写不来，可以参考一下我的论文。
如何写论文，我在后续详细说。
这里就说几个学习建议：
1、最好准备10篇，因为有的时候比较变态，出双拼，叫你两个领域一起写。你就准备一个领域，请问你怎么双拼？
2、要提前一些开始准备论文，因为2000多字，不是那么好背的。一两天时间不一定能背的下来。
4、ITTO是论文的骨架，所以最少要背诵10大领域47个过程。输入输出工具技术，尽量去背诵，因为每个过程就是围绕着输入输出工具技术去写的。
5、笔记里头带【背】字的去背诵下来，论文子题目的内容就是问这些，这个基本上就是现场想一下怎么写进去。
假设一个ITTO+一篇论文准备3天。
大概需要一个月。
第四阶段——回顾知识
第一阶段，2个月
第二阶段，1个月
第三阶段，1个月
4个月过去了。基本快考试了，如果还有时间的话把笔记回顾一下，论文大纲再回顾一下。差不多了。可以上考场了
**5.**我当初怎么背论文的？
我去考试都是直接背诵10篇论文进去的。这么大的量，怎么背诵的呢？
其实不用背诵2000*10****个字的。
按论文结构和我的写作思路来背诵容易很多。
先说一下我写论文的思路吧。
论文总体结构如下：
我们还是把题目再拿出来一下。看着题目说结构。
1、 概要叙述你参与管理过的信息系统项目 （项目的背景、 项目规模、 发起单位、 目的、项目内容、组织结构、项目周期、交付的成果等），并说明你在其中承担的工作（项目 背景要求本人真实经历，不得抄袭及杜撰）.
2、 请结合你所叙述的信息系统项目，围绕一下要点论述你对信息系统项目 成本管理的认识，并总结你的心得体会
（1） 项目成本管理的过程
（2） 项目预算的形成过程
1、 第一段【项目介绍】通用模块，500字左右。呼应题目中的“概要叙述你参与管理过的信息系统项目 （项目的背景、 项目规模、 发起单位、 目的、项目内容、组织结构、项目周期、交付的成果等），并说明你在其中承担的工作”
2、 第二段【过渡段】通用模块，150字左右。等会要写正文了，稍微过度一下。有时候子题目的内容，放哪里都不是，就只能写过渡段里头了。那时候可以多写点。
3、 中间【正文部分】1050~1350字左右等会单独说。
4、 最后一段【心得体会】通用模块，300字左右，呼应“请结合你所叙述的信息系统项目，围绕一下要点论述你对信息系统项目 成本管理的认识，并总结你的心得体会”类似于公务员面试，说说自己的不足之处，但是只能说那些微不足道的小问题，或者一些主观无法改变的问题，甚至是变相的夸自己。
上面看一下哈，抛开正文，500+150+300=950。
每篇论文，开头结尾都是套用这个950****个字。
剩下的就是【正文部分】一共10个领域，每个领域1050~1350字。
每个领域要把他们下属的有几个过程写出来。10个领域一共47个过程。（这个47个过程必须背熟练了。这个没写进去，大概率过不了。）
比如进度管理有7个过程：
规划进度管理、定义活动、排列活动顺序、估算活动资源、估算活动持续时间、制定进度计划、控制进度。如下图，这个表格等会回重复用到。
每个过程差不多200300字左右就够了。而且有的过程的内容是套模板，有的过程内容差不多，稍微改改就能重复用。这样其实每个过程200300字不用背47份。
下面说说这个200~300字我是怎么写的。
我的核心口诀，是什么**/**例子/end（是、例、END如下表），时间/地点/人物/事件
1**、是什么**
每个过程的第一句话就是这个过程是什么（或者有什么意义）。这个我都写在ITTO的表格里头了（因为太长了，所以我分成两张图）。比如【定义活动】这个过程是什么我就写
“本阶段是将工作包分解为活动，作为对项目工作进行估算、进度规划、执行、监督和控制的基础。”43个字。
2**、例子**
例子是从输入，输出，工具技术里头抽一些出来，结合项目实际来写的。
还是【定义活动】这个过程，我选用了【滚动式规划】这个工具，扩展开写。
【滚动式规划】是，近期的任务先进行分解，而远期的任务，晚点分解。
加上一点输入输出冲字数，记不住的话，就得另外想办法冲字数了：范围基准、活动属性、活动清单
用上，小学生写作文的口诀【时间/地点/人物/事件】能写多少东西就写多少东西。这里我就写了
人物：我，团队成员，专家。
事件：开会（这个是万能的工具技术，大部分过程都可以写。）
“我组织团队成员及相关专家召开专题会议。会上业务专家介绍了业务流程，技术专家分析并提出实现方案，结合范围基准得到了活动属性、活动清单等。由于很难在项目之初考虑到所有问题，因此采用滚动式规划,比如近期需要完成医疗服务管理，因此将工作包分解为：住院诊疗服务，门诊诊疗服务、转诊等活动。而对于综合管理等工作，等逐步明确后再进行分解。”162个字。
3**、End**
有时候，结尾不通顺，或者整个段落字数不够多，冲一些字数用的。
最终，一整个过程的内容，写出来如下。
黄色背景的文字，是一些背诵用的提示文字。或者容易忘记的地方。
右边的批注，是这个过程的总体思路大纲。
I代表输入
T代表工具技术
O代表输出
全部都是简写，到时候进考场，直接默写右边的大纲，基本上看着大纲就能默写出200多个字了。
标记红色的，就是这个过程重点写的内容，字数多不多，丰富不丰富就看这个部分写的好不好了。
4**、备用例子和段落**
人不是机器，有时候例子会忘记的！或者忘记写了几句话，发现整体字数不够了！
我标注了一些灰色的段落。就是拿来应付这种情况，冲字数用的。
5**、通用的例子和段落**
比如上面的进度控制，其实大部分的控制过程，都可以用上头的成本节约，进度滞后的例子（不过如果你基础知识还没学，可能不知道我在说什么。）
这里就可以再偷懒，少背好多个过程了。
6. 总结归纳
1、 时间要抓紧，内容比较多。不下功夫，考试一般通不过。（除非你是研究生/学霸）
2、 看一两个知名的老师的视频，学习一下基础。（我的材料类似于辅导书。基础知识的辅助材料。没有基础知识看这些内容就和看天书一样。）
3、 历年真题做一做。
4、 笔记带【背】字的要背诵。案例，论文子题目就靠它了。
5、 ITTO，47个过程，必须背熟练。没办法全部背诵的话，论文里头用到的输入输出工具技术必须背下来，论文才写的出来。
6、 论文10大领域都要准备。
7、 学习用到的材料：
a) 课本
b) 江山/马老师，胡老师视频教程
c) 历年真题
d) 笔记，228页融合了 江山，马老师，阿诺，胡老师等多位老师的课程内容的外加根据历年真题整理归纳了最常考的必背知识点和背诵口诀
e) ITTO （输入输出工具技术） 带英文，外加作用意义。附带论文背诵思路的大纲，有利于论文的编写和背诵
f) 10大领域论文，每个领域各写一篇（ITTO里头有配套的框架），带背诵大纲。还附带了相关的背景介绍，让您对论文背景理解的更透彻一些。目前全网只有我这么干了。
东西我打包放云盘了，自己拿。
https://pan.baidu.com/s/1C-tgVNB4le_js7c-zQlgTA?pwd=gxjy
提取码：gxjy
另外说明一下，文章底部这个，不是我的资料哈，是CSDN的智能推荐，不要老是问我，怎么下载的东西和我描述的不一样了。因为这个不是我的呀
如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
