面经详情

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

面试的话由于在旁边学校，坐公交去的。微信扫码签到排队面试的。面试官是两个女的，本应该是3人一组面试，但我在的那一组有个人没来。首先是2分钟自我介绍，英语好的最好是英文自我介绍，我没有提前准备，面试官还问我。之后是提问，根据你简历上的进行针对提问，没什么太大难度，自由发挥就好。...查看更多

总共经历了三次面试，第一次电话技术面试，问一些计算机网络的问题，还有网络安全与云计算的问题；第二次面试，主要是场景模拟，先给一个网络拓扑图让你优化，然后就问一些技术支持怎么跟客户交流的问题，简历的项目挑了一个感兴趣的问问。然后就让回去等通知。 第三次面试是hr面试，很年轻，问有没有技服的经历等等，问网络安全和云计算怎么看，问最挫败感的事情是什么，怎么解决的。最后让等通知。结果凉凉了。说是我不适合这个岗位，应该去搞研发，我一脸懵逼。 ...查看更多

先是技术面，自我介绍后4个面试官针对简历问问题，还聊了一些在校学习情况，以及期望的工作岗位的情况。随后会给一份笔试题现场做，做完提交后会立刻安排HR面试。因为自己准备不充分，HR在问到职业规划与公司相关的东西时没法答下去，白白尬聊一场。 据说最终结果由技术面+笔试+HR面总和评定。 ...查看更多

去面试过一次，主要离家近。面试内容，居然是，百度，阿里，腾讯老总是谁，反正是一些没有实质内容的题目。再看产品，不就是捆绑软件嘛，我的天，这种软件也就能在互联网上跑跑，在下做的是安全的，对于这种不安全捆绑携带各种插件，下载器，为360之类的做流量，感觉过时了，这种公司再不改变早晚会有问题。说到底我还是支持本土互联网行业发展希望有真正对企业产生价值的互联网公司，入住马鞍山。...查看更多