Strive for lofty goals

安全合规面试题目

安全合规主要保障业务开展过程中符合国家法律、法规。往往分为业务合规与技术合规,主要工作包括取得并维护各类安全认证(SOC2、ISO、等级保护等),以及检查不合规并推进整改,以及协作各方完成监管相关检查落地。

安全合规

  • ★★☆☆☆ 国内外有哪些网络安全相关法律?
  • ★★☆☆☆ 金融行业和传统互联网行业合规差异
  • ★★☆☆☆ 对于内控、合规、审计的理解(考察其对于要做的事情和岗位要求、公司环境是否匹配,考察其大局上考虑是否周全或是片面)
  • ★★☆☆☆ 传统行业和互联网行业的安全建设的区别及各自的优劣势(是否能准确的抓住核心原因)
  • ★★☆☆☆ 信息安全等级保护、网络安全法、GDPR,挑选一到两个问其对其的来源理解以及落地程度取舍
  • ★★☆☆☆ 如何通过技术手段实现对异常操作的自动化监控?
  • ★★☆☆☆ 如何对一个应用进行安全评估?
  • ★★☆☆☆ 如何对一个应用进行安全审计?
  • ★★☆☆☆ 如何理解权限分离、最小化权限?
  • ★★☆☆☆ 考察一些CISP、CISSP的知识点
  • ★★☆☆☆ 挑选一些较为复杂的流程,比如转岗、离职等,如何设计考虑其中的细节
  • ★★★☆ 如何平衡监管合规和业务发展的关系?
By Feei
Strive for lofty goals
Loading