面经详情

一面是技术面，一过去就有几道题，让现场编程，有数据结构，有算法。写了会的，然后开始提问。面试官和我比较投机，都是学控制的，非计算机专业出身，问了，控制理论，傅里叶变换，信号的离散连续，IOS层，TCP协议，UDP协议。问了英语怎么样。很多也答不上来，但他觉得我很聪明，就是兴趣点不在研发上。然后过了一面，他对我说，二面的都是在百度工作十年那种专业的大牛，祝我好运。然后二面就真的问的很专业，很细节，然后跪了。...查看更多

一面主要是针对简历问一些项目相关的内容，简单问了问Web安全的基础知识，还能应付，另外问了一些很实际的应用型问题，比如如何处理大量的日志记录，如何从中提取有用的安全相关内容并且利用等等，比较懵逼没答上来，但是不管怎么说，还是给了二面的机会； 二面的时候来的应该是个技术总监，气场就不一样，略紧张，看了一下简历，问项目相关的问题深刻了很多，往往都是一阵见血，一眼就看出关键点，最后细到我自己都有点懵了（项目都是如实写），所以建议大家建立吹牛也要适可而止，被揭穿很尴尬。项目这一块勉强应付过去，后面的问的安全知识都很深刻，由于我各方面知识都是浅尝辄止，没有特别突出的地方，所以最后挂掉了。 通过百度的面试还是学到不少东西的，最起码学会了贪多嚼不烂的道理，还是自己水平太差，继续努力吧！...查看更多

1.自我介绍； 2.为什么加密数据要使用对称加密，加密密钥用非对称加密？ 3.描述一下密钥协商过程、数据加密、身份认证中会使用到的算法，以及验证数据完整性； 4.在一个安全等级要求比较高的情况下，让多人分别持有密钥的一部分，通过一部分人的所持有的密钥就能解密，这种情况应该采用什么技术？ 5.AES的4个步骤，及AES的优缺点； 6.写代码---链表（找出第一个分点和第一个合点）； 7.写代码---数组（字符串的多个回文字中的最大长度），且给出算法复杂度； 8.TLS/SSL简述过程； 9.DNS劫持是如何实现的，在不修改域名与IP地址的对应关系时，如何实现DNS劫持。 10.常逛的论坛 ...查看更多

首先还是自我介绍，然后面试官开始问自己关注的问题。会先问一些基础的技术问题，比如手工注入的原理、类型、利用手法、防御方法等之后，开始针对安全运营提了一些问题，比如威胁溯源、威胁分析的流程和案例讲解，一些安全产品的使用与开发等等。整体下来感觉还不错，面试官也会挺耐心地听你说，也会说出自己的看法，感觉还是学到了蛮多。...查看更多