我是题主补充一下：我也曾在兩人特别平和的时候向他提出不要冷暴力回答这个问题题。他的回答是：这是对你的惩罚

组织CTF比赛可以构建安全技能并有助于新的内部和外部人才要发挥CTF的价值，我们需要了解需要包含哪些类型的挑战如何使比赛顺利进行。

CTF(Capture The Flag)中文一般译作夺旗赛在网络咹全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会以代替之前黑客们通过互相发起真实攻擊进行技术比拼的方式。发展至今已经成为全球范围网络安全圈流行的竞赛形式，世界现在有很多在线比赛网站甚至还有专门为高中學生设计的CTF。

最近许多行业和企业正在组织自己的CTF活动。这些比赛可以有多种形式在组织比赛前您需要回答几个问题，然后开始实施鉯保证比赛成功并达到预算目标

你会使用 CTF 招聘新员工吗？

组织比赛有很多原因比如对管理层进行关于网络威胁的一般教育，或者将比賽用作团队建设练习项目还有就是发现组织内部或外部新的网络安全人才。比如美国空军就用组织CTF比赛的方式招募人才

部分原因是网絡安全人才短缺。Greg Sparrow是乔治亚州德卢斯的Compliance Point的高级副总裁他们帮助亚特兰大地区举办了多场比赛。“网络安全人才供不应求CTF是发现具备从倳这类工作技能的人的好方法。”

 “组织CTF有助于进行更多的实践学习以识别和解决网络威胁，这是仅仅通过理论学习或者培训是无法实現的CTF比赛更接近于实际应用场景，而且不会违反相关法律法规 ”Sparrow说。

一位IT经理告诉我“我们将CTF比赛作为内部员工安全意识培训的一種方式。我们将为期两天的活动分为两部分：早上的教育课程我们花时间教育与会者关于黑客技术的问题，下午的课程以小组形式相互仳赛“他们发现他们的活动很有用，因为每位参与者都以这种方式成为整体安全防御的一部分”

你的目标是什么年龄段和经验水平？

洳前所述CTF可以适用于所有年龄的人，即使是高中生也可以所以，当你设计你的比赛时要考虑观众和想让参与的人。

无论是外部还是內部比赛都是如此如果想吸引公司外部的人参与，可能需要提出一些参赛资格问题并筛选潜在参与者。

雇佣运营机构还是自己组织CTF

使用专门的网络模拟平台或者专业机构的优势是他们已经有成熟的体系和场景，预设了场景和常见的安全威胁比赛会更专业；但同时这些机构大都构建的是通用场景，针对性不够可以与公司自己的场景有一些差异。

你想运行什么类型的CTF比赛

一般来说，有两种类型的比賽：解题式和红/蓝色对抗式第一个是不言自明的，收集了类似于电视测验节目的问题并按不同类别安排。

第二种是更经典的格式分為两个小组，一个防御（蓝队）另一个攻击（红队）双方通常会在比赛中轮换，所以每个人都有机会尝试两种角色

您也可以运行两种類型的混合比赛。

你将使用哪些类型的赛题

大多数CTF将他们赛题混合到几个类别中，例如逃逸、密码学、移动操作系统漏洞利用、特定于應用程序的攻击（Web电子邮件，文件共享）、逆向工程、取证、编程和渗透测试挑战选择什么问题，取决于你想完成什么目标

你会如哬确定奖励、费用和比赛时长？

在设计比赛时请考虑后勤因素，清楚传达设置什么奖项有什么奖励，以及比赛实际运行的时间以保證对参与者的刺激和吸引。

CTF是否会向公众开放

一些CTF是真正的公共活动，参与者必须前往举办场所并与其他参赛者坐在一个房间里有些僅限于在线，参与者需要的只是一个Web浏览器和一组黑客工具有些会因公司专用或仅限邀请邀请而不开放。是否开放根据自己举办CTF的需求和目的，选择最适合您需求的方式

田冠宇（音译）是圣路易斯Fontbonne大学的计算机科学助理教授。他组织参加过高中级的CTF也招收学生申请怹的本科课程。他说“你必须考虑为参与者设置难度的问题。”

例如对于十几岁的参赛者，能够在几个小时内解决他的大部分问题“我们最终需要额外的挑战来保持竞争力。我们的教师在参加其他比赛方面有很多以往的经验所以即使我们知道要提出的问题类型，仍嘫需要花费一些努力才能找出与参与者相匹配的问题” 田说。

Midwest Cyber Center的执行董事托尼布莱恩曾经为青少年和成人组织过几场CTF他同意这种看法。“提前知道适当的知识水平和兴趣非常重要此外，当你遇到挑战问题时你应该为人们提供提示。”

你会使用外部的比赛设备还是自巳的

许多新的比赛组织者在给参赛者评分的同事跟踪每个团队在解决各种挑战方面的进展。通常情况下这会显示在监视器上供参与者茬完成每项挑战时查看。您可以DIY聘请顾问，或使用各种开源解决方案来创建记分牌显示

Sparrow使用自行开发的数据捕获和报告组件解决方案。一家公司的IT经理告诉我“我们的第一个活动是在我们的场地由第三方主办的。他们提供服务器评分系统和课程材料; 我们提供了网络基础设施和笔记本电脑。我们第一次使用第三方来帮助我们弄清楚我们想要的是什么并且能够简化转换。” 在那之后他们能够在内部運行自己的CTF并建立自己的评分系统。

你需要什么样的工作人员来组织比赛

组织比赛需要各种各样的人来协同工作，从选择场地、场地布置到评委、裁判以及一些支持技术人员。这些人员可以是外聘的也可以是自己的员工。

例如一家公司使用他们自己的IT安全架构师和滲透测试人员作为教练和过程监督评委，而Sparrow从几个亚特兰大社区和IT组织获得他的评委

“中国信息安全技能竞赛”（ISG）起源于2009年，是由中國信息安全认证中心与上海市信息安全行业协会联合发起参考人社部相关文件要求成立竞赛组委会，并由竞赛组委会主办的全国性信息咹全专业方向综合类竞技比赛

竞赛包括：管理运维赛、技术挑战赛、知识公益赛等多种赛制构成，ISG已经成为竞技比赛、安全教育、社会宣传、人才选拔为一体的综合服务平台是目前中国网络与信息安全领域最具影响力和权威性的综合性赛事。

竞赛宗旨：“发现人才 体现價值 普及意识 聚焦问题”

编者按：面试过程中面试官会姠应聘者发问，而应聘者的回答将成为面试官考虑是否接受他的重要依据对应聘者而言，了解这些问题背后的“猫腻”至关重要本文對面 试中经常出现的一些典型问题进行了整理，并给出相应的回答思路和参考答案读者无需过分关注分析的细节，关键是要从这些分析Φ“悟”出面试的规律及回答问 题的方式达到“活学活用”。

回答要点：用10秒钟简单说说个人资料即可用一分半钟左右时间介绍你以湔从事的工作，和所获得的经验再用一分钟左右时间描述你以前的工作经验对应聘的这份职位来说有那些帮助。

1、这是面试的必考题目

2、介绍内容要与个人简历相一致。

3、表述方式上尽量口语化

4、要切中要害，不谈无关、无用的内容

5、条理要清晰，层次要分明

6、倳先最好以文字的形式写好背熟。

1、况对于了解应聘者的性格、观念、心态等有一定的作用这是招聘单位问该问题的主要原因。

2、简单哋罗列家庭人

3、宜强调温馨和睦的家庭氛围。

4、宜强调父母对自己的重视

5、宜强调各位家庭成员的良好状况。

6、宜强调家庭成员对自巳工作的支持

7、宜强调自己对家庭的责任感。

“你有什么业余爱好”

1、业余爱好能在一定程度上反映应聘者的性格、观念、心态，这昰招聘单位问该问题的主要原因

2、最好不要说自己没有业余爱好。

3、不要说自己有那些庸俗的、令人感觉不好的爱好

4、最好不要说自巳仅限于读书、听音乐、上网，否则可能令面试官怀疑应聘者性格孤僻

5、最好能有一些户外的业余爱好来“点缀”你的形象。

1、最崇拜嘚人能在一定程度上反映应聘者的性格、观念、心态这是面试官问该问题的主要原因。

2、不宜说自己谁都不崇拜

4、不宜说崇拜一个虚幻的、或是不知名的人。

5、不宜说崇拜一个明显具有负面形象的人

6、所崇拜的人人最好与自己所应聘的工作能“搭”上关系。

7、最好说絀自己所崇拜的人的哪些品质、哪些思想感染着自己、鼓舞着自己

“你的座右铭是什么？”

1、座右铭能在一定程度上反映应聘者的性格、观念、心态这是面试官问回答这个问题题的主要原因。

2、不宜说那些医引起不好的座右铭

3、不宜说那些太抽象的座右铭。

4、不宜说呔长的座右铭

5、座右铭最好能反映出自己某种优秀品质。

6、参考答案——“只为成功找方法不为失败找借口”。

1、不宜说自己没缺点

2、不宜把那些明显的优点说成缺点。

3、不宜说出严重影响所应聘工作的缺点

4、不宜说出令人不放心、不舒服的缺点。

5、可以说出一些對于所应聘工作“无关紧要”的缺点甚至是一些表面上看是缺点，从工作的角度看却是优点的缺点

“谈一谈你的一次失败经历”

1、不宜说自己没有失败的经历。

2、不宜把那些明显的成功说成是失败

3、不宜说出严重影响所应聘工作的失败经历。

4、所谈经历的结果应是失敗的

5、宜说明失败之前自己曾信心白倍、尽心尽力。

6、说明仅仅是由于外在客观原因导致失败

7、失败后自己很快振作起来，以更加饱滿的热情面对以后的工作

“你为什么选择我们公司？”

1、面试官试图从中了解你求职的动机、愿望以及对此项工作的态度

2、建议从行業、企业和岗位这三个角度来回答。

3、参考答案——“我十分看好贵公司所在的行业我认为贵公司十分重视人才，而且这项工作很适合峩相信自己一定能做好。”

“对这项工作你可预见的困难？”

1、不宜直接说出具体的困难否则可能令对方怀疑应聘者不行。

2、可以嘗试迂回战术说出应聘者对困难所持有的态度——“工作中出现一些困难是正常的，也是难免的但是只要有坚忍不拔的毅力、良好的匼作精神以及事前周密而充分的准备，任何困难都是可以克服的”

“如果我录用你，你将怎样开展工作”

1、如果应聘者对于应聘的职位缺乏足够的了解最好不要直接说出自己开展工作的具体办法。

2、可以尝试采用迂回战术来回答如“首先听取领导的指示和要求，然后僦有关情况进行了解和熟悉接下来制定一份近期的工作计划并报领导批准，最后根据计划开展工作”

“与上级意见不一是，你将怎么辦”

1、一般可以这样回答“我会给上级以必要的解释和提醒，在这种情况下我会服从上级的意见。”

2、如果面试你的是总经理而你所应聘的职位另有一位经理，且这位经理当时不在场可以这样回答：“对于非原则性问题，我会服从上级的意见对于涉及公司利益的偅大问题，我希望能向更高层领导反映”

“我们为什么要录用你？”

1、应聘者最好站在招聘单位的角度来回答

2、招聘单位一般会录用這样的应聘者：基本符合条件、对这份工作感兴趣、有足够的信心。

3、如“我符合贵公司的招聘条件凭我目前掌握的技能、高度的责任感和良好的适应能力及学习能力，完全能胜任这份工作我十分希望能为贵公司服务，如果贵公司给我这个机会我一定能成为贵公司的棟梁！”

“你能为我们做什么？”

1、基本原则上“投其所好”

2、回答回答这个问题题前应聘者最好能“先发制人”，了解招聘单位期待這个职位所能发挥的作用

3、应聘者可以根据自己的了解，结合自己在专业领域的优势来回答回答这个问题题

“应届毕业生缺乏经验，洳何胜任”

1、如果招聘单位对应届毕业生的应聘者提出回答这个问题题，说明招聘单位并不真正在乎“经验”关键看应聘者怎样回答。

2、对回答这个问题题的回答最好要体现出应聘者的诚恳、机智、果敢及敬业

3、 如“作为应届毕业生，在工作经验方面的确会有所欠缺因此在读书期间我一直利用各种机会在这个行业里做兼职。我也发现实际工作远比书本知识丰富、复杂。 但我有较强的责任心、适应能力和学习能力而且比较勤奋，所以在兼职中均能圆满完成各项工作从中获取的经验也令我受益非浅。请贵公司放心学校所学及兼 職的工作经验使我一定能胜任这个职位。”

“你希望与什么样的上级共事”

1、通过应聘者对上级的“希望”可以判断出应聘者对自我要求的意识，这既上一个陷阱又上一次机会。

2、最好回避对上级具体的希望多谈对自己的要求。

3、如“做为刚步入社会新人我应该多偠求自己尽快熟悉环境、适应环境，而不应该对环境提出什么要求只要能发挥我的专长就可以了。”

“您上次离职原因是什么”

1、最偅要的是：应聘者要使找招聘单位相信，应聘者在过往的单位的“离职原因”在此家招聘单位里不存在

2、避免把“离职原因”说得太详細、太具体。

3、不能掺杂主观的负面感受如“太幸苦”、“人际关系复杂”、“管理太混乱”、“公司不重视人才”、“公司排斥我们某某的员工”等。

4、但也不能躲闪、回避如“想换换环境”、“个人原因”等。

5、不能涉及自己负面的人格特征如不诚实、懒惰、缺乏责任感、不随和等。

6、尽量使解释的理由为应聘者个人形象添彩

7、 如“我离职是因为这家公司倒闭。我在公司工作了三年多有较深嘚感情。从去年始由于市场形势突变，公司的局面急转直下到眼下这一步我觉得很遗憾，但还要面对显示重新寻找能发挥我能力的舞台。”同一个面试问题并非只有一个答案而同一个答案并不是在任何面试场合都有效，关键在于应聘者掌握了规律后 对面试的具体凊况进行把握，有意识地揣摩面试官提出问题的心理背景然后投其所好。