网络与主机
- ★★★★☆ DDoS/CC如何有效防御与应急？
- ★★★★☆ 如何对网络区域进行划分？
- ★★★☆☆ 经典网络与VPC的优劣势
- ★★★☆☆ 主机最重要的基线是什么？
- ★★★☆☆ 禁止出网的价值有哪些？
- ★★★★☆ 云原生下的网络和主机差异是什么？会有哪些新的风险？
- ★★☆☆☆ 如何实现反向HTTPS代理
- ★★★☆☆ 如何通过技术手段避免非预期端口开放？
- ★★★☆☆ 容器存在哪些特有安全风险？
- ★★★☆☆ 运维白屏化的难点是什么？
- ★★★☆☆ 不同语言对于系统CA证书的信任情况有何不同？如何让各语言信任系统CA证书？
提示：Java JDK自己维护CA证书，默认不使用系统CA证书，可通过keytool导入CA证书；Python下各包CA证书逻辑不一致，可通过设置系统环境变量CURL_CA_BUNDLE让所有包信任系统CA证书；nodejs默认不信任系统CA，可通过设置系统环境变量NODE_EXTRA_CA_CERTS让所有包信任系统CA证书；
- ★★★☆☆ 简单描述有哪几种方式实现服务器截外联，各自利弊是什么？
- ★★★☆☆ 如何实现在办公网区域无感访问国外互联网？
办公设备
- ★★★★☆ 如何解决员工被钓鱼问题？
- ★★★★☆ 如何解决员工通过电脑或手机外发公司敏感文件？
