面经详情

第一点：我认为最重要的是要对百度的一个产品十分熟悉，因为面试会让你比较分析找优缺点，同时给你一个问题，让你解决。 第二点：最少熟悉四个网站，例如楼主选择的是校内，豆瓣，淘宝，虾米。因为面试很多就是分析比较它们和百度产品的优劣，当遇到这种题时可大胆说出自己认为的百度的缺点，会加分不少。 第三点：逻辑一定要清楚，因为面试你的都是大牛所以他们很容易就找到你的不足并使劲的问，会让你越来越乱，我建议在回答自己没把握的题目时应该说：请给我两分钟考虑时间，一般都会给的。 ...查看更多

笔试 技术面试,人事面试 你必须能够谈论关于这个公司的产品，服务，收入，业界声望，形象，目标，存在的问题，管理风格，职工，历史和企业文化等问题。但是不要表现出你对这个公司 的一切都了如指掌。让你的回答能够体现出你对该公司做了一些研究，但是不要让面试官被你打败（overwhelm），并表现出你希望能够了解关于公司更多 的情况。...查看更多

1.自我介绍； 2.为什么加密数据要使用对称加密，加密密钥用非对称加密？ 3.描述一下密钥协商过程、数据加密、身份认证中会使用到的算法，以及验证数据完整性； 4.在一个安全等级要求比较高的情况下，让多人分别持有密钥的一部分，通过一部分人的所持有的密钥就能解密，这种情况应该采用什么技术？ 5.AES的4个步骤，及AES的优缺点； 6.写代码---链表（找出第一个分点和第一个合点）； 7.写代码---数组（字符串的多个回文字中的最大长度），且给出算法复杂度； 8.TLS/SSL简述过程； 9.DNS劫持是如何实现的，在不修改域名与IP地址的对应关系时，如何实现DNS劫持。 10.常逛的论坛 ...查看更多

一面主要是针对简历问一些项目相关的内容，简单问了问Web安全的基础知识，还能应付，另外问了一些很实际的应用型问题，比如如何处理大量的日志记录，如何从中提取有用的安全相关内容并且利用等等，比较懵逼没答上来，但是不管怎么说，还是给了二面的机会； 二面的时候来的应该是个技术总监，气场就不一样，略紧张，看了一下简历，问项目相关的问题深刻了很多，往往都是一阵见血，一眼就看出关键点，最后细到我自己都有点懵了（项目都是如实写），所以建议大家建立吹牛也要适可而止，被揭穿很尴尬。项目这一块勉强应付过去，后面的问的安全知识都很深刻，由于我各方面知识都是浅尝辄止，没有特别突出的地方，所以最后挂掉了。 通过百度的面试还是学到不少东西的，最起码学会了贪多嚼不烂的道理，还是自己水平太差，继续努力吧！...查看更多

首先还是自我介绍，然后面试官开始问自己关注的问题。会先问一些基础的技术问题，比如手工注入的原理、类型、利用手法、防御方法等之后，开始针对安全运营提了一些问题，比如威胁溯源、威胁分析的流程和案例讲解，一些安全产品的使用与开发等等。整体下来感觉还不错，面试官也会挺耐心地听你说，也会说出自己的看法，感觉还是学到了蛮多。...查看更多