当前位置:首页 » 安全设置 » 网络安全工程师面试流程
扩展阅读
国美易卡app网络异常 2025-01-21 14:52:11

网络安全工程师面试流程

发布时间: 2024-03-31 23:38:59

‘壹’ 怎么网络安全工程师

网络工程师考试原名是网络设计师,是2001才开始举办的。该考试相对于已经举办10多年的程序类的考试来说,报考者人数正在逐年增加,但通过率相对较低。考生们对该科目考试的复习还很不成熟。

网络工程师考试分为上、下午两场,各75分,均为笔答内容。一般如果上下午考试都能达到45分以上基本就能通过了。其中上午试题以选择形式给出,即四选一,每空一分。下午部分都是综合题,共五道。以简答和填空为主,每题15分。

自2004年1月1日软考改革以来,网络工程师考试内容做了很大变化。尤其是上午题目形式改变较为明显。题目大体分为两大类:一类是计算机系统知识及软件工程方面理论知识;另一类是计算机网络基础知识。主要是对网络技术和网络安全等方面的基础知识的考察,检查大家的基础知识是否扎实;下午主要是考查大家的实际动手和应用能力。
如何准备考试呢?我觉得按以下的方法来,应该可以顺利通过考试。
一、 应试准备阶段:
首先用2-4小时左右时间来仔细斟酌大纲知识点,弄清考试范围。而且要通过大纲中给出的关键字来判断复习重点,并在考试指定教材上做好标记,以便以后查阅学习。
二、 专题复习阶段:
以网校网络工程师课件为主,并配合教材来全面复习。课件有效期均为180天,总课时为70课时。建议大家用80-140学时把课件内容学习一至两遍,平均每天学习2-3课时左右。并配合各章节练习题来加以巩固。
三、 综合复习阶段:
当课件内容已基本掌握,章节练习题都已做完并没有疑问时,接下来进入综合复习环节。建议学员用时30-50学时。
四、 考前冲刺复习阶段:
考前冲刺复习阶段,对于每位学员来说都志关重要的。此阶段应安排在临考前10-20学时左右。
五、 临考交流会:
可以参加一下当地的考前交流,和别的学员交流一下复习经验,以查漏补缺。
六、 参考资料:
《网络工程师教程》 雷振甲主编 清华大学出版社出版
《网络工程师同步辅导》 清华大学出版社出版
《计算机原理及应用》 周斌、郑学坚主编 清华大学出版社出版
《计算机网络》第四版 谢希仁主编 电子工业出版社出版
《网络安全与防火墙技术》 王睿、林海波主编 清华大学出版社出版

‘贰’ 华为认证网络工程师怎么考

华为认证网络工程师需要进行笔试、实践和面试通过后才能考到。

华为认证网络工程师要完成HCIE笔试的预约,可以通过以下三种方式预约考试:通过Prometric网站在线预约考试;到Prometric考试中心报名;到最近的Prometric授权考试中心报名预约考试。

华为认证网络工程师含金量和特点

华为认证网络工程师含金量很高,华为是一个专业的认证体系。作为一个小白或者没有接触过这个行业零基础的人,可以通过学习华为认证进入这个行业,成为一名合格的华为认证网络工程师或者计算机系统集成工程师,华为把网络工程师分成了三个级别。

华为认证网络工程师是在Prometric授权考试中心报名考试,华为认证的证书分为三个等级,证书包括 HCNA (初级)、HNCP (中级)和HCIE (高级),要明确考哪个等级,并且这三个认证是没有任何考试要求,就算没有考初级也可以直接参加中级或者高级的考试。

以上内容参考:网络-华为认证网络工程师

‘叁’ 关于网络工程师的面试题有哪些

网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。下面是我为你整理的网络工程师面试题,希望对你有所帮助!


1、用户名与口令被破解

攻击原理:用户名与口令,往往是黑客们最感兴趣的东西,如果被通过某种方式看到源代码,后果是严重的。

防范技巧:涉及用户名与口令的程序最好封装在服务器端,尽量少在ASP文件里出现,涉及与数据库连接的用户名与口令应给予最小的权限。出现次数多的用户名与口令可以写在一个位置比较隐蔽的包含文件中。如果涉及与数据库连接,在理想状态下只给它以执行存储过程的权限,千万不要直接给予该用户修改、插入、删除记录的权限。

2、验证被绕过

攻击原理:现在需要经过验证的ASP程序大多是在页面头部加一个判断语句,但这还不够,有可能被黑客绕过验证直接进入。

防范技巧:需要经过验证的ASP页面,可跟踪上一个页面的文件名,只有从上一页面转进来的会话才能读取这个页面。

3、inc文件泄露问题

攻击原理:当存在ASP的主页正在制作且没有进行最后调试完成以前,可以被某些搜索引擎机动追加为搜索对象。如果这时候有人利用搜索引擎对这些网页进行查找,会得到有关文件的定位,并能在浏览器中查看到数据库地点和结构的细节,并以此揭示完整的源代码。

防范技巧:程序员应该在网页发布前对它进行彻底的调试;安全专家则需要加固ASP文件以便外部的用户不能看到它们。首先对.inc文件内容进行加密,其次也可以使用.asp文件代替.inc文件使用户无法从浏览器直接观看文件的源代码。inc文件的文件名不要使用系统默认的或者有特殊含义容易被用户猜测到的名称,尽量使用无规则的英文字母。

4、自动备份被下载

攻击原理:在有些编辑ASP程序的工具中,当创建或者修改一个ASP文件时,编辑器自动创建一个备份文件,比如:UltraEdit就会备份一个.bak文件,如你创建或者修改了some.asp,编辑器会自动生成一个叫 some.asp.bak文件,如果你没有删除这个bak文件,攻击者可以直接下载some.asp.bak文件,这样some.asp的源程序就会被下载。

防范技巧:上传程序之前要仔细检查,删除不必要的文档。对以BAK为后缀的文件要特别小心。

5、特殊字符

攻击原理:输入框是黑客利用的一个目标,他们可以通过输入脚本语言等对用户客户端造成损坏;如果该输入框涉及数据查询,他们会利用特殊查询语句,得到更多的数据库数据,甚至表的全部。因此必须对输入框进行过滤。但如果为了提高效率仅在客户端进行输入合法性检查,仍有可能被绕过。

防范技巧:在处理类似留言板、BBS等输入框的ASP程序中,最好屏蔽掉HTML、JavaScript、VBScript语句,如无特殊要求,可以限定只允许输入字母与数字,屏蔽掉特殊字符。同时对输入字符的长度进行限制。而且不但要在客户端进行输入合法性检查,同时要在服务器端程序中进行类似检查。

6、数据库下载漏洞

攻击原理:在用Access做后台数据库时,如果有人通过各种方法知道或者猜到了服务器的Access数据库的路径和数据库名称,那么他也能够下载这个Access数据库文件,这是非常危险的。

防范技巧:

(1)为你的数据库文件名称起个复杂的非常规的名字,并把它放在几层目录下。所谓 “非常规”,打个比方说,比如有个数据库要保存的是有关书籍的信息,可不要给它起个“book.mdb”的名字,而要起个怪怪的名称,比如d34ksfslf.mdb,并把它放在如./kdslf/i44/studi/的几层目录下,这样黑客要想通过猜的方式得到你的Access数据库文件就难上加难了。

(2)不要把数据库名写在程序中。有些人喜欢把DSN写在程序中,比如:

DBPath = Server.MapPath(“cmddb.mdb”)

conn.Open “driver={Microsoft Access Driver (*.mdb)};dbq=” & DBPath

假如万一给人拿到了源程序,你的Access数据库的名字就一览无余了。因此建议你在ODBC里设置数据源,再在程序中这样写:

conn.open“shujiyuan”

(3)使用Access来为数据库文件编码及加密。首先在“工具→安全→加密/解密数据库”中选取数据库(如:employer.mdb),然后按确定,接着会出现“数据库加密后另存为”的窗口,可存为:“employer1.mdb”。

要注意的是,以上的动作并不是对数据库设置密码,而只是对数据库文件加以编码,目的是为了防止他人使用别的工具来查看数据库文件的内容。

接下来我们为数据库加密,首先打开经过编码了的 employer1.mdb,在打开时,选择“独占”方式。然后选取功能表的“工具→安全→设置数据库密码”,接着输入密码即可。这样即使他人得到了 employer1.mdb文件,没有密码他也是无法看到 employer1.mdb中的内容。

7、防范远程注入攻击

这类攻击在以前应该是比较常见的攻击方式,比如POST攻击,攻击者可以随便的改变要提交的数据值已达到攻击目的.又如:COOKIES 的伪造,这一点更值得引起程序编写者或站长的注意,不要使用COOKIES来做为用户验证的方式,否则你和把钥匙留给贼是同一个道理.

比如:

If trim(Request. cookies (“uname”))=”fqy” and Request.cookies(“upwd”) =”fqy#e3i5.com” then

……..more………

End if

我想各位站长或者是喜好写程序的朋友千万别出这类错误,真的是不可饶恕.伪造COOKIES 都多少年了,你还用这样的就不能怪别人跑你的密码.涉及到用户密码或者是用户登陆时,你最好使用session 它才是最安全的.如果要使用COOKIES就在你的COOKIES上多加一个信息,SessionID,它的随机值是64位的,要猜解它,不可能.例:

if not (rs.BOF or rs.eof) then

login=”true”

Session(“username”&sessionID) = Username

Session(“password”& sessionID) = Password

‘Response.cookies(“username”)= Username

‘Response.cookies(“Password”)= Password

下面我们来谈谈如何防范远程注入攻击,一般的攻击都是将单表提交文件拖到本地,将Form ACTION=”chk.asp” 指向你服务器中处理数据的文件即可.如果你全部的数据过滤都在单表页上,那么恭喜你,你将已经被脚本攻击了.

怎么才能制止这样的远程攻击?好办,请看代码如下: 程序体(9)

‘个人感觉上面的代码过滤不是很好,有一些外部提交竟然还能堂堂正正的进来,于是再写一个.

‘这个是过滤效果很好,建议使用.

if instr(request.servervariables(“http_referer”),”http://”&request.servervariables(“host”) )<1 then response.write “处理 URL 时服务器上出错。

如果您是在用任何手段攻击服务器,那你应该庆幸,你的所有操作已经被服务器记录,我们会第一时间通知公安局与国家安全部门来调查你的IP. ”

response.end

end if

程序体(9)

本以为这样就万事大吉了,在表格页上加一些限制,比如maxlength啦,等等..但天公就是那么不作美,你越怕什么他越来什么.你别忘了,攻击者可以突破sql注入攻击时输入框长度的限制.写一个SOCKET程序改变HTTP_REFERER?我不会。网上发表了这样一篇文章:

————len.reg—————–

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt扩展(&E)]

@=”C:Documents and SettingsAdministrator桌面len.htm”

“contexts”=dword:00000004

———–end———————-

———–len.htm——————

———-end———————–

用法:先把len.reg导入注册表(注意文件路径)

然后把len.htm拷到注册表中指定的地方.

打开网页,光标放在要改变长度的输入框上点右键,看多了一个叫扩展的选项了吧

单击搞定! 后记:同样的也就可以对付那些限制输入内容的脚本了.

怎么办?我们的限制被饶过了,所有的努力都白费了?不,举起你de键盘,说不。让我们继续回到脚本字符的过滤吧,他们所进行的注入无非就是进行脚本攻击。我们把所有的精力全都用到ACTION以后的页面吧,在chk.asp页中,我们将非法的字符全部过滤掉,结果如何?我们只在前面虚晃一枪,叫他们去改注册表吧,当他们改完才会发现,他们所做的都是那么的徒劳。

8、ASP木马

已经讲到这里了,再提醒各位论坛站长一句,小心你们的文件上传:为什么论坛程序被攻破后主机也随之被攻击者占据。原因就在……对!ASP木马!一个绝对可恶的东西。病毒么?非也.把个文件随便放到你论坛的程序中,您老找去吧。不吐血才怪哦。如何才能防止ASP木马被上传到服务器呢?方法很简单,如果你的论坛支持文件上传,请设定好你要上传的文件格式,我不赞成使用可更改的文件格式,直接从程序上锁定,只有图象文件格式,和压缩文件就完全可以,多给自己留点方便也就多给攻击者留点方便。怎么判断格式,我这里收集了一个,也改出了一个,大家可以看一下:

程序体(10)

‘判断文件类型是否合格

Private Function CheckFileExt (fileEXT)

dim Forumupload

Forumupload=”gif,jpg,bmp,jpeg”

Forumupload=split(Forumupload,”,”)

for i=0 to ubound(Forumupload)

if lcase(fileEXT)=lcase(trim(Forumupload(i))) then

CheckFileExt=true

exit Function

else

CheckFileExt=false

end if

next

End Function

‘验证文件内容的合法性

set MyFile = server.CreateObject (“Scripting.FileSystemObject”)

set MyText = MyFile.OpenTextFile (sFile, 1) ‘ 读取文本文件

sTextAll = lcase(MyText.ReadAll): MyText.close

‘判断用户文件中的危险操作

sStr =”8 .getfolder .createfolder .deletefolder .createdirectory

.deletedirectory”

sStr = sStr & “ .saveas wscript.shell script.encode”

sNoString = split(sStr,” ”)

for i = 1 to sNoString(0)

if instr(sTextAll, sNoString(i)) <> 0 then

sFile = Upl.Path & sFileSave: fs.DeleteFile sFile

Response.write “

”& sFileSave &”文件中含有与操作目录等有关的命令”&_

”& mid(sNoString(i),2) &”,为了安全原因,不能上传。”&_”

Response.end

end if

next

程序体(10)

‘肆’ 网络工程师面试需要问哪些问题

面试过程中应注意的问题与禁忌
一、面试中应注意的问题

应试者要想在面试答辩中获得成功,必须注意以下几个问题:

(一)淡化面试的成败意识

一位面试者在面试前自认为各方面都比别人优秀,因此,他认为自己可以高枕无忧了。谁知主考官在面试中出其不意,提了一个他前所未闻的问题。顿时,他像失了魂似的,情绪十分低落。等到主考官再提些简单的问题时,他仍无法从刚才的失败中走出来,最终名落孙山。

应试者对于面试的成败,首先在思想上应注意淡化,要有一种“不以物喜,不以己悲”的超然态度。如果在面试中有这样的心态,才会处变不惊。如果只想到成功,不想到失败,那么在面试中一遇到意外情况,就会惊慌失措,一败涂地。

(二)保持自信

应试者在面试前树立了自信,在面试中也要始终保持自信,只有保持了自信,才能够在面试中始终保持高度的注意力、缜密的思维力、敏锐的判断力、充沛的精力,夺取答辩的胜利。

(三)保持愉悦的精神状态

愉悦的精神状态,能充分地反映出人的精神风貌。所以,作为应试者来说,保持了愉快的精神状态,面部表情就会和谐自然,语言也会得体流畅。反之,就会给人一种低沉、缺乏朝气和活力的感觉,那么首先就会给主考官或者主持人一种精神状态不佳的印象。由此可见,面试中一定要注意保持一种愉悦的精神状态。

(四)树立对方意识

应试者始终处于被动地位,考官或主考官始终处于主动地位。他问你答,一问一答,正因为如此,应试者要注意树立对方意识。首先要尊重对方,对考官要有礼貌,尤其是考官提出一些难以回答的问题时,应试者脸上不要露出难看的表情,甚至抱怨考官或主持人。当然,尊重对方并不是要一味地逢迎对方,看对方的脸色行事,对考官的尊重是对他人格上的尊重;其次在面试中不要一味地提到“我”的水平、“我”的学识、“我”的文凭、“我”的抱负、“我”的要求等。“我”字太多,会给考官目中无人的感觉。因此,要尽量减少“我”字,要尽可能地把对方单位摆进去,“贵单位向来重视人才,这一点大家都是清楚的,这次这么多人来竞争就说明了这一点。”这种话既得体,又确立了强烈的对方意识,考官们是很欢迎的;再次是考官提问,你才回答,不要考官没有提问,你就先谈开了,弄得考官或主持人要等你停下来才提问,既耽误了时间,同时也会给考官或主持人带来不愉快。另外,面试完后,千万不要忘记向考官或主持人道声“谢谢”和“再见”。

(五)面试语言要简洁流畅

面试有着严格的时间限制。因此,面试语言要做到要言不烦、一语中的。同时,语言要有条理性、逻辑性,讲究节奏感,保证语言的流畅性。切忌含含糊糊,吞吞吐吐,这会给考官或主持人留下坏的印象,从而导致面试的失败。因此,应试者一定要注意面试语言的简洁性和流畅性。

(六)不要紧张

有些应试者尽管在面试前已做好了充分的心理准备,但是一进面试室就紧张起来;有些应试者在答辩中遇到“卡壳”时,心情也立刻变得紧张起来。怎样解决在这两种情况下出现的心理紧张呢?我们要分析紧张的原因。这种极度的紧张是由于应试者的卑怯心理和求胜心切而造成的。因此,应试者一进面试室,应该去掉“自愧不如人”的意识,确立“大家都差不多,我的水平与其他人一样”的意识,有了这种意识,紧张的情绪就会减少一大半,随着面试的开始,紧张情绪就有可能完全消失。对于遇到“卡壳”而紧张的问题,如果抱着“能取胜则最好,不能胜也无妨”的态度,紧张就会即刻消失,很快就进入正常的面试状态,有可能出现“柳暗花明又一村”的境界。所以,应试者在面试中一定要注意不要紧张。

(七)仪态大方,举止得体

大胆前卫、浓妆艳抹的装扮,尤其是男士戴戒指、留长头发等标新立异的装扮不太合适,与机关工作人员的身份不符,会给考官留下很坏的印象。应试者入座以后,尽量不要出现晃腿、玩笔、摸头、伸舌头等小动作,这很容易给考官一种幼稚、轻佻的感觉。一般说来,穿着打扮应力求端庄大方,可以稍作修饰,男士可以把头发吹得整齐一点,皮鞋擦得干净一些,女士可以化个淡雅的职业妆。总之,应给考官自然、大方、干练的印象。

(八)平视考官,不卑不亢

考场上,相当一部分应试者不能很好地控制自己的情绪,容易走向两个极端:一是妄自菲薄,觉得坐在对面的那7个考官都博学多才、身居要职,回答错了会被笑话。所以,畏首畏尾,欲言又止,肚里有货却“倒”不出来。二是有些应试者在大学里担任过学生会干部,组织过很多活动,社会实践能力很强,或是在企业里担任经理等领导职务,也统率过一帮子人,所以很自信。进入考场,如入无人之境,对考官们嗤之以鼻。这两种表现都不可取,都会影响到应试者的面试得分。最好的表现应是:平视考官,彬彬有礼,不卑不亢。应树立三种心态:第一,双方是合作不是比试。考官对应试者的态度一般是比较友好的,他肩负的任务是把优秀的人才挑选到国家机关,而不是想和应试者一比高低,所以应试者在心理上不要定位谁强谁弱的问题,那不是面试的目的。第二,应试者是在通过竞争谋求职业,而不是向考官乞求工作,考中与否的关键在于自己的才能以及临场发挥情况,这不是由考官主观决定的。第三,考官来自不同的行业,一般都具有较高的学历和多年的工作经验,理论水平较高,工作经验也比较丰富。但他们毕竟是人,不是神,有其所长,也有其短,说不定你所掌握的一些东西,他们不一定了解。

(九)辩证分析,多维答题

辩证法是哲学的基本原理和方法。应试者应具备一定的哲学知识和头脑。回答问题不要陷入绝对的肯定和否定,应多方面进行正反两面的考虑。从以往面试所出的一些题目来看,测评的重点往往不在于应试者答案的是与非,或是观点的赞同与反对,而在于分析说理让人信服的程度。听以要辩证地分析问题,解决问题,而不要简单地乱下结论,有时还要从多个角度去思考,具体情况具体分析。

(十)冷静思考,理清思路

一般说来,考官提出问题后,应试者应稍作思考,不必急于回答。即便是考官所提问题与你事前准备的题目有相似性,也不要在考官话音一落,立即答题,那给考官的感觉可能是你不是在用脑答题,而是在背事先准备好的答案。如果是以前完全没有接触过的题目,则更要冷静思考。磨刀不误砍柴工,匆忙答题可能会不对路、东拉西扯或是没有条理性、眉毛胡子一把抓。经过思考,理清思路后抓住要点、层次分明地答题,效果要好一些。

二、面试禁忌

(一)面试中,忌不良用语

1.急问待遇

“你们的待遇怎么样?”工作还没干,就先提条件,何况还没被录用呢!谈论报酬待遇无可厚非,只是要看准时机,一般在双方已有初步意向时,再委婉地提出。

2.报有熟人

“我认识你们单位的××”,“我和××是同学,关系很不错”,等等。这种话主考官听了会反感,如果主考官与你所说的那个人关系不怎么好,甚至有矛盾,那么你这话引起的结果就会更糟。

3.不当反问

主考官问:“关于工资,你的期望值是多少?”应试者反问:“你们打算出多少?”这样的反问就很不礼貌,很容易引起主考官的不快。

4.不合逻辑

考官问:“请你告诉我一次失败的经历。”“我想不起我曾经失败过。”如果这样说,在逻辑上讲不通。又如:“你有何优缺点?”“我可以胜任一切工作。”这也不符合实际。

5.本末倒置

例如,一次面试快要结束时,主考官问应试者:“请问你有什么问题要问我们吗?”这位应试者欠了欠身,开始了他的发问:“请问你们的单位有多大?招考比例有多少?请问你们在单位担当什么职务?你们会是我的上司吗?”参加面试,一定要把自己的位置摆正,像这位应试者,就是没有把自己的位置摆正,提出的问题已经超出了应当提问的范围,使主考官产生了反感。

(二)面试中,忌不良习惯

面试时,个别应试者由于某些不拘小节的不良习惯,破坏了自己的形象,使面试的效果大打折扣,导致失败。 手:这个部位最易出毛病。如双手总是不安稳,忙个不停,做些玩弄领带、挖鼻、抚弄头发、掰关节、玩弄考官递过来的名片等动作。

脚:神经质般不住晃动、前伸、翘起等,不仅人为地制造紧张气氛,而且显得心不在焉,相当不礼貌。

眼:或惊慌失措,或躲躲闪闪,该正视时,却目光游移不定,给人缺乏自信或者隐藏不可告人的秘密的印象,容易使考官反感;另外,死盯着考官,又难免给人压迫感,招致不满。

脸:或呆滞死板,或冷漠无生气等,如此僵尸般的表情怎么能打动人?得快快改掉,一张活泼动人的脸很重要。

行:其动作手足无措,慌里慌张,明显缺乏自信;反应迟钝,不知所措,不仅会自贬身价,而且考官会将你看“扁”。

总之,面试时,这些坏习惯一定要改掉,并自始自终保持斯文有礼、不卑不亢、大方得体、生动活泼的言谈举止。这不仅可大大地提升自身的形象,而且往往使成功机会大增。

(三)面试中,忌不良态度

凡参加面试的人,不管你素质如何,水平高低,一定不要忘记自己是在接受用人单位的挑选,以下态度应当注意:

1.忌目空一切、盛气凌人

有的应试者笔试成绩名列前茅,各方面条件也较优越,于是就恃才傲物,目空一切。面试中态度傲慢,说话咄咄迫恕R皇侵骺脊俣宰约旱幕卮鸩还宦�饣蚪�猩埔庖�际保�G看识崂怼⑵疵�票纭⒕懿怀腥洗砦螅欢�亲芟胝季菝媸缘闹鞫�匚唬��7次手骺脊僖恍┯朊媸阅谌菸薰氐奈侍猓�缬萌说ノ蛔》刻跫�绾危�约航�魏沃种拔瘢�孟裼萌说ノ灰丫龆�加盟�ㄋ���媸越鼋鍪窃谔柑跫�蝗�窃诒晃始霸�ノ还ぷ髑榭鍪保�荒鼙3掷渚玻�1岬驮�ノ涣斓技肮ぷ鳎�穸ㄈ思业某杉āR蛭�媸灾泄�值乇岬驮�ノ涣斓嫉墓ぷ鳎�崛萌司酰媚汨铈癫谎保�岩粤斓迹�帽澈笠槁郾鹑耍�献骶�癫睢?br>
2.孤芳自赏、态度冷漠

有的应试者平时性格孤僻,对人冷淡、心事较重,并把这种个性带进了面试考场,面试中表情冷漠,不能积极与主考官配合,缺乏必要的热情和亲切感。岂知所有用人单位的领导都希望自己的工作人员能够在工作中和睦相处、与人为善、团结互助、使人感到轻松愉快,这样才能提高工作效率。即使应试者平时性格孤僻,在面试的过程中,也要加以克服,否则气氛一定很沉闷,回答机械呆板,很难说你有中选的希望。

(四)面试中,忌不良表现

1.准备不足

无论你学历多高,资历多深,工作经验多丰富,当主考官发现应试者对申请的职位知之不多,甚至连最基本的问题也回答不好时,印象分自然大打折扣。主考官不但会觉得应试者准备不足,甚至会认为他们根本无志于在这方面发展。所以,面试前应做好充分的准备工作。

2.迟到失约

迟到失约是面试中的大忌。这不但会表现出应试者没有时间观念和责任感,更会令主考官觉得应试者对这份工作没有热忱,印象分自然大减。守时不但是美德,更是面试时必须做到的事。因此,应提前10~15分钟或准时到达。如因有要事迟到或缺席,一定要尽早打电话通知该公司,并预约另一个面试时间。另外,匆匆忙忙到公司,心情还未平静便要进行面试,面试表现也会大失水准。

3.欠缺目标

面试时,千万不要给主考官留下没有明确目标的印象。虽然一些应试者的其他条件不错,但工作没有目标就会缺少主动性和创造性,给企业带来损失。主考官倒情愿聘用一个各方面表现虽较逊色,但有远大目标和热忱的应试者。

4.逞强好胜、耍小聪明

有的应试者一入面试考场,便无拘无束,神采飞扬,处处显示高人一筹。不管主考官愿不愿意,主动上前与他们一一握手,然后四平八稳地就座;对主考官所提出的各种问题,均表现出不在话下的样子,回答问题总喜欢用“我以为”、“我主张”这一类字眼开头,不管对错,均夸夸其谈。本来有些问题自己确实答不上来,但自作聪明,东拉西扯地乱讲一遍,宁可答跑了题,也不愿做个老实人。这样做不仅容易贻笑大方,而且会使主考官感到你骄傲自满、敷衍塞责、不可信赖。

5.过多谈论前任工作

不管你的前任工作做得如何,都不要过多谈起。一般说来,你只要说明你做过类似的事,有相关经验即可,不必说工作的成效。如果你做得很好,为什么要离开?如果做得很差,那你个人的能力肯定有问题。总之,不管怎样说,都可能会招来主考官的反感。

6.与主考官“套近乎”

具备一定专业素养的主考官是忌讳与应试者套近乎的,因为面试中双方关系过于随便或过于紧张都会影口向主考官的评判。“套近乎”也会在客观上妨碍应试者在短短的面试时间内,做好专业经验与技能的陈述。聪明的应试者可以列举一至两例来赞扬招聘单位,从而表现出你对这家公司的兴趣。

7.长篇大论

虽说面试是在推销自己,不过切勿滔滔不绝、喋喋不休。主考官最怕应试者长篇大论,无终无始。其实,回答问题只需针对重点。相反,有些应试者十分害羞,不懂得把握机会表现自己,无论回答什么问题,答案往往只有一两点,甚至只回答“是、有、好、可以”等,这也是不可取的。如果性格胆小害羞,则应多加练习。

8.不善于打破沉默

面试开始时,应试者不善于打破沉默,而等待主考官打开话匣。面试中,应试者又出于种种顾虑,不愿主动说话,结果使面试出现冷场。即便能勉强打破沉默,语音语调也极其生硬,使场面更显尴尬。实际上,无论是面试前或面试中,应试者主动致意与交谈,会留给主考官热情和善于交谈的良好印象。

9.语气词过多

使用太多的如“呢、啦、吧”等语气词或口头禅会把主考官弄得心烦意乱,这只会让主考官误以为你自卑,准备不充分。

10.数落别人

在面试时,当着主考官数落现任或前任领导和同事的不是,这样做不但得不到同情,只会令人觉得你记仇、不念旧情和不懂得与人相处,反而更会招来主考官的反感。

11.说谎邀功

面试时,说谎、伪造“历史”,或将不属于自己的功劳“据为己有”,后果可大可小。即使现在能瞒天过海,也难保谎言将来不被揭穿。因此面试时,应实话实说,可以扬长避短,却不能以谎话代替事实。

三、面试中的误区

国外有些大公司甚至对不予录用的情况给出明文规定,如日本某公司条文说:“应聘者声音轻如蚊子者,不予录用;说话没有抑扬顿挫者,不予录用;交谈不得要领者,不予录用;面谈不能干脆利落地回答问题者,不予录用……”如果概括而言,至少要走出以下两方面的误区。

(一)缺乏信心

缺乏信心,是因为怕落聘,假设求职者的学识才能是基本符合要求的,那么缺乏信心是一种自卑心理的表现。在这种心理驱动下,它的种种表现:

1.说话吞吞吐吐,声音轻如蚊叫,表情很不自然。生怕说错、出丑,担心自己不符合要求。

2.说话空洞,有时会不自觉地加大音量。往往伴有表情、手势、姿态上的小动作。说话空洞,令人乏味,过多的小动作是为了掩饰自己内心不安的胆怯表现。

3.刻意追求仪表,不合所求工作岗位的要求。求职者注意服装穿着整洁得体即可,应届毕业生浓妆艳抹或西装革履、衣冠楚楚,去竞争机关团体干部岗位等就很不得体,实际是掩饰内心虚弱的表现。

4.谈话时经常打断对方话头,生怕对方不了解自己,尤怕对方误解自己,想通过插话来壮胆,一方面显得不礼貌,一方面又是着意掩饰自己信心不足的表现。

5.说话唯唯诺诺,思维只跟对方走,对所有话题的处理,只是一味地顺从、点头,看不到自己的主观能动性,更无法显示出自己的个性。

缺乏信心的表现很多,其总的特征是瞻前顾后,缩手缩脚,小心翼翼,顾虑重重。现代心理学告诉我们:“除了一些基本条件之处,成功来源于自信。”心理坦然,态度自然,说话实事求是,才有可能正常发挥自己的学识和能力水平,甚至超常发挥,取得成功。

(二)强人所难

面试成功的条件之一是与对方取得共鸣,可是有些人却喜欢谈一些以为对方也感兴趣的话题,谈一些以为对方也知道的话题“套近乎”,结果常常是事与愿违。须知,自荐过程的双方,己是客,彼是主,客须取悦于主,客须感动主。客的自说自话不能令主产生共鸣反让人感到生厌,其失败是必然的。我国古代战国时期的商鞅自荐于秦王,第一次谈商道,“孝公时时睡,弗听”;第二次谈王道,“孝公依然弗听”;第三次谈霸道,“孝公有了兴趣”;第四次精心准备,一举自荐成功,掀起中国历史上着名的“商鞅变法”运动。

面试过程,还请遵循客随主便原则。面试人是主导方,它决定着谈话内容和方向。但是高明的求职者应努力控制对方的问话和思路,将其引到对己方有利的内容和方向上来。这时候,形式上面试者是主导方,而实际上在努力让对方觉得他依然在控制局面的同时,求职者已经成功地把主题“和平演变”到己方立场上来了。强调的是,须让对方觉得依然在控制局面,否则仍将走进强人所难的误区。

四、公务员面试中的12种“高级”错误

在求职面试中,没有人能保证不犯错误。只是聪明的求职者会不断地修正错误走向成熟。然而在面试中有些错误却是一些相当聪明的求职者也难免会一犯再犯的,我们权称之为“高级”错误。

(一)不善于打破沉默

面试开始时,应试者不善“破冰”(英文直译,即打破沉默),而等待面试官打开话匣。面试中,应试者又出于种种顾虑,不愿主动说话,结果使面试出现冷场。即便能勉强打破沉默,语音语调亦极其生硬,使场面更显尴尬。实际上,无论是面试前或面试中,面试者主动致意与交谈,会留给面试官热情和善于与人交谈的良好印象。

(二)与面试官“套近乎”

具备一定专业素养的面试官是忌讳与应试者套近乎的,因为面试中双方关系过于随便或过于紧张都会影响面试官的评判。过分“套近乎”亦会在客观上妨碍应试者在短短的面试时间内,作好专业经验与技能的陈述。聪明的应试者可以例举一至两件有根有据的事情来赞扬招聘单位,从而表现出您对这家公司的兴趣。

(三)为偏见或成见所左右

有时候,参加面试前自己所了解的有关面试官,或该招聘单位的负面评价会左右自己面试中的思维。误认为貌似冷淡的面试官或是严厉或是对应试者不满意,因此十分紧张。还有些时候,面试官是一位看上去比自己年轻许多的小姐,心中便开始嘀咕:“她怎么能有资格面试我呢?”其实,在招聘面试这种特殊的采购关系中,应试者作为供方,需要积极面对不同风格的面试官即客户。一名真正的销售员在面对客户的时候,他的态度是无法选择的。

(四)慷慨陈词,却举不出例子

应试者大谈个人成就、特长、技能时,聪明的面试官一旦反问:“能举一两个例子吗?”应试者便无言应对。而面试官恰恰认为:事实胜于雄辩。在面试中,应试者要想以其所谓的沟通能力、解决问题的能力、团队合作能力,领导能力等取信于人,惟有举例。

(五)缺乏积极态势

面试官常常会提出或触及一些让应试者难为情的事情。很多人对此面红耳赤,或躲躲闪闪,或撒谎敷衍,而不是诚实的回答、正面的解释。比方说面试官问:您为什么5年中换了3次工作?有人可能就会大谈工作如何困难,上级不支持等,而不是告诉面试官:虽然工作很艰难,自己却因此学到了很多,也成熟了很多。

(六)丧失专业风采

有些应试者面试时各方面表现良好,可一旦被问及现所在公司或以前公司时,就会愤怒地抨击其老板或者公司,甚至大肆谩骂。在众多国际化的大企业中,或是在具备专业素养的面试官面前,这种行为是非常忌讳的。

(七)不善于提问

有些人在不该提问时提问,如面试中打断面试官谈话而提问。也有些人面试前对提问没有足够准备,轮到有提问机会时不知说什么好。而事实上,一个好的提问,胜过简历中的无数笔墨,会让面试官刮目相看。

(八)对个人职业发展计划模糊

对个人职业发展计划,很多人只有目标,没有思路。比如当问及“您未来5年事业发展计划如何?”时,很多人都会回答说“我希望5年之内做到全国销售总监一职”。如果面试官接着问“为什么?”,应试者常常会觉得莫名其妙。其实,任何一个具体的职业发展目标都离不开您对个人目前技能地评估以及您为胜任职业目标所需拟定的粗线条的技能发展计划。

(九)假扮完美

面试官常常会问:您性格上有什么弱点?您在事业上受过挫折吗?有人会毫不犹豫地回答:没有。其实这种回答常常是对自己不负责任的。没有人没有弱点,没有人没有受过挫折。只有充分地认识到自己的弱点,也只有正确地认识自己所受的挫折,才能造就真正成熟的人格。

(十)被“引君入瓮”

面试官有时会考核应试者的商业判断能力及商业道德方面的素养。比如:面试官在介绍公司诚实守信的企业文化之后或索性什么也不介绍,问:“您作为财务经理,如果我(总经理)要求您1年之内逃税1000万元,那您会怎么做?”如果您当场抓耳搔腮地思考逃税计谋,或文思泉涌,立即列举出一大堆方案,都证明您上了他们的圈套。实际上,在几乎所有的国际化大企业中,遵纪守法是员工行为的最基本要求。

(十一)主动打探薪酬福利

有些应试者会在面试快要结束时主动向面试官打听该职位的薪酬福利等情况,结果是欲速则不达。具备人力资源专业素养的面试者是忌讳这种行为的。其实,如果招聘单位对某一位应试者感兴趣的话,自然会问及其薪酬情况。

(十二)不知如何收场

很多求职应试者面试结束时,因成功的兴奋,或因失败的恐惧,会语无伦次,手足无措。其实,面试结束时,作为应试者,您不妨:表达您对应聘职位的理解;充满热情地告诉面试者您对此职位感兴趣,并询问下一步是什么;面带微笑和面试官握手并谢谢面试官的接待及对您的考虑。

‘伍’ 一般网络工程师面试都会考什么样的问题

一 请简述网络定义,并谈谈自己对网络的理解
二 请描述osi七层模型,并简要概括各层功能
三 请描述tcp/ip模型,并简要介绍各层功能
四 请简要叙述交换机和集线器的区别
五 请说出自己配置过的路由器型号,并说出几个最常用的配置命令
六 请说出几种动态路由协议,并谈谈动态路由和静态路由的区别
七 win2000中为何要引入域的概念
八 复制和剪切操作对文件权限会产生什么影响
九 请介绍几种方式用来在web服务器上创建虚拟主机
十 请简要介绍NNTP服务器中虚拟目录的作用
十一 请介绍几种你所使用过的代理服务器
十二 请提供几种邮件服务器的建设方案
十三 请描述Exchange5.5和Exchange2000的区别
十四 说出你所使用过的数据库产品
十五 你认为SQL2000数据库中最难的部分是什么,为什么?
十六 介绍你所使用过的网管软件,以及它的特点
十七 win2000中的dns服务器新增了哪些功能
十八 dhcp服务器的作用是什么?你可以提供哪些dhcp服务器的建设方案
十九 dns和wins服务器的区别有哪些?
二十 你认为网络工程师最重要的能力是什么?
二十一如果你负责将一个公司的所有计算机接入互联网,你会选择哪种接入方式,为什么?
二十二 如果你面临的用户对计算机都不熟悉,你将如何开展工作?
二十三 你会选择让哪种操作系统装在公司内的计算机上,为什么?
二十四 常用的备份方式有哪些?
二十五 你用过哪些操作系统,简述一下它们的特点?
二十六 将来在公司建设企业内部网时,你会选择哪种网络?
二十七 你用过哪种型号的路由器?
二十八说说交换机和集线器的区别,你会在企业内部网中选择哪种交换机产品?
二十九 简要介绍你所管理过的网络
三十 谈谈你认为网络中最容易出现的故障有哪些?