weixin_51111844的博客

原创 安恒信息面试总结

首先是自我介绍，要求围绕两个方面: 1.对信息安全专业的看法 2.介绍自己的技术栈 对技术栈的提问： 1.漏洞查询和渗透测试的区别？ 答： 漏洞扫描是指基于漏洞数据库，通过扫描等手段对 指定的远程或者本地计算机系统的安全脆弱性进行检测， 发现可利用漏洞的一种安全检测行为。 渗透测试是由具备高技能和高素质的安全服务人员发起、并模拟常见黑客所使用的攻击手段对目标系统进行模拟入侵。换句话来说，渗透测试是经过用户授权后，安全服务人员以模拟黑客的方式对目标系统进行入侵，找出系统存在的漏洞。 代码审计是