資安面試問題（依職務分類）

無論方向為何，面試官通常會先問一組基礎問題，確認你的基本功是否扎實。以下內容幾乎會在每一輪面試中以某種形式出現：

• 解釋機密性、完整性與可用性，並各舉一個可能的攻擊情境。
• 雜湊、加密與編碼之間有什麼差異？
• 大致說明 TLS 交握流程。憑證能證明什麼？
• 對稱式加密與非對稱式加密：各自用在什麼場景，為什麼兩者都需要？
• 當你輸入網址並按下 Enter 鍵時，就網路層面而言會發生什麼事？
• 身分驗證與授權有什麼差異？多因素身分驗證會如何增加攻擊者的難度？
• 常見連接埠與通訊協定：22、53、443 與 3389 上分別執行什麼服務？哪些暴露在網際網路上會讓你擔心？

好的回答通常簡短並逐步深入：先用一句話給出定義，再舉一個具體例子，然後停下來讓面試官引導話題方向。

SOC 與事件應變職務考核的是在不確定情況下的判斷力，應徵者常常過度準備定義，卻對情境題準備不足。本節說明這類面試常用的情境題形式，以及如何作答。你很可能會拿到一則警示，然後被問下一步要怎麼做。

• EDR 觸發了一則警示：某個 Word 文件啟動了 PowerShell。請說明你的分診流程。
• 一名使用者回報收到釣魚郵件，並表示自己點了連結。你的第一步會做什麼？
• 對於一則暴力破解警示，你如何分辨真陽性與假陽性？
• 調查疑似橫向移動時，你會調閱哪些日誌？
• 說明事件應變的各個階段。團隊通常在哪個環節容易走捷徑？
• 你會如何在調查中運用 MITRE ATT&CK 框架？

一名在委外資安服務商面試的初階分析師被問到：一小時內出現了來自兩個國家的登入，該怎麼辦。他列出三種假設，包括使用 VPN 與共用帳號的可能性，指出能夠分辨這些假設的日誌，並說明在什麼情況下會升級通報。這種「先假設、後證據、再升級」的回答架構，正是面試官想聽到的。

應用程式安全職務考核你能否在真實程式碼中找出並解釋漏洞：

• 解釋 SQL 注入與跨站腳本攻擊，以及各自的正確修復方式。
• 什麼是 CSRF？為什麼 SameSite Cookie 能降低這種風險？
• 你會如何為密碼重設流程進行威脅建模？
• 這裡有一段簡短的函式：它的問題出在哪裡？（通常涉及不安全的反序列化、路徑穿越或存取控制缺陷。）

雲端安全職務則聚焦身分與設定：

• 你會如何在 AWS 或 Azure 帳戶中找出權限過大的角色？
• 發現某個儲存體被設為公開存取，你會如何評估其暴露範圍？
• 在新建雲端帳戶的第一天，你會記錄哪些日誌、設定哪些警示？
• 你會如何在 CI/CD 管線中管理機密資訊？

如需更多依職務劃分的題庫，包括雲端與 DevOps 方向，可以瀏覽題庫。

資安面試本質上是一場對話：給出第一個回答後，面試官會接著追問「然後呢？」，直到問到你知識的邊界為止。只看答案清單只能培養「眼熟感」，無法鍛鍊你出聲推理的能力。從上面挑一個情境，設定一個計時器，像面對真實面試官一樣把它講出來，包括你會升級通報什麼、以及你絕不會碰什麼。

模擬面試工具可以獨立完成這類練習並向你追問。在真實的視訊面試中，SubcueAI 會轉錄面試官的提問，並在桌面應用程式或瀏覽器擴充功能的側邊欄中草擬結構化回答，通話中不會出現任何機器人。動手實作測驗、CTF 類挑戰與監考評量屬於不同的形式，不在任何即時助手的涵蓋範圍內，而且共用畫面上的一切內容面試官都能看到。