做IT security的麻烦进来帮帮忙？这个问题从哪个方面回答比较好？

libai0915

In relation to security, outline your exposure to Windows and Oracle environments. 感觉问题很general,
这个面试的问题怎么回答比较好，可以说道点子上让面试官很impressed? 谢谢了。

sliuhao

not only the technic but also the IT policy.....i think....

decisiontree

偶不太懂SECURITY的问题,但是觉得这问法怪怪的.
WINDOWS是OS, Oracle 是通常装在UNIX上的DBMS. 它是想问把Oracle 装在WINDOWS上的SECURITY问题吗? 不懂,帮顶一个.

godspeed

特意去查了下字典，因为我不确定exposure在这里的意思。所以这个词在这里应该是曝光量的意思，也就是你对Widnows和Oracle的曝光量，也就是说你的经验。结合安全方面的问题谈你的经验。如果想打动面试官，我觉得你应该先分别谈，最后一定要把windows和Oracle绑在一起谈，我想这样的“曝光量”才够，如果只是分别说，欠曝就不好了。

libai0915

谢谢各位热心的tz

akai

偶不是 security ,
是win+orac 还是 win是win ora是ora?
感觉 如果分开 就好说一点
那个security不作win阿。 病毒补丁啥的都是win上的。
oracle吗 其实感觉应该是dba的事情。 如果分给security来作
估计也就是， 发一下policy之类，根据policy作定期审核 ，然后根据审核结果 删除个帐号。 更改权限 之类的吧.
啥的。

someonehappy

exposure在这里还是比较常见到的。大致意思，应该是经历，经验，了解的意思吧。

这句话的意思，应该是让你从安全的角度来谈谈你对于windows和oracle系统环境配置方面的经验经历。

另外我的理解，其实这里并没有强调说这个oracle是安装在windows上的，虽然有些项目也确实会把oracle安装在windows上。可能是这个职位将来工作中主要会负责windows和oracle这两方面的安全性。

另外，既然是安全的职位，关于oracle方面的安全，他们关心的应该是在dba职责之外，和系统环境有关的一些问题吧。

熊猫阿三

楼上说的不错，这里就这个意思。比如有些JD里写，要求candidate: have excellent exposure to Java,就是要求熟练掌握java.