第4章 面试（3 / 4）

算考试，有的题目可能有点难，答不上来也没关系，主要就是想看一下大家的基础。”

周昀很快扫了一遍，一共五道题。

1.请阐述零信任（zero trust）安全模型的核心原则，并解释它与传统网络边界防御的主要区别。

2.在一个复杂的分布式系统中，如何有效实现身份验证和授权的联邦管理（federated identity ma），并解释其优势？

3.请解释软件供应链攻击（software supply attack）的本质及其典型的攻击阶段，并提出两种有效的缓解策略。

4.在加密货币和区块链技术中，请解释工作量证明（proof of work， pow）机制如何保障其去中心化特性和安全性，并讨论其主要缺点。

5.分析现代入侵检测和防御系统（idps）中，基于行为分析（behavioral analysis）的检测方法相比于传统基于签名的检测方法有何优势，并说明其在应对未知威胁时的作用。

都是非常典型的网络安全方面的问题，这倒是不奇怪，毕竟邓老师的主要研究方向就是网络安全。

题目确实有难度，这压根不是正常本科生会学的东西，就算学了也不会很深入。

其他四位学生看到题目的瞬间就皱起了眉头，显然对他们来说，难度不是一般的大。

在几人答题的时候，邓永华也在看着交上来的四份简历。

来面试的都是对自身能力有点自信的，简历上多少有点东西，至少一眼看上去让别人觉得——不赖。

七八分钟后，邓永华看着停下笔的几人，心里大概也有数了：“我看大家写的都差不多了，不用紧张，答不出来也是正常的，沈瑞，你收来我看一下。”

第一个，答出来两题。