面经详情

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

总共经历了三次面试，第一次电话技术面试，问一些计算机网络的问题，还有网络安全与云计算的问题；第二次面试，主要是场景模拟，先给一个网络拓扑图让你优化，然后就问一些技术支持怎么跟客户交流的问题，简历的项目挑了一个感兴趣的问问。然后就让回去等通知。 第三次面试是hr面试，很年轻，问有没有技服的经历等等，问网络安全和云计算怎么看，问最挫败感的事情是什么，怎么解决的。最后让等通知。结果凉凉了。说是我不适合这个岗位，应该去搞研发，我一脸懵逼。 ...查看更多

360安全学院事业部的负责人*姐主持的活动，参加之后做了简单面答，web基本的注入、xss相关就给了校招资格。会有个电话面试，问了比较拓展的东西，注入就拓展各种数据库，反序列的传参序列，等等。这里基本功做好就行，直接过了，拿到二面资格，然后就是二面了。应该没什么问题了，给了年薪200k。...查看更多

1.公司招聘人员，首先会第一轮通过电话联系，确认是否离职。并且介绍招聘需求，和岗位的具体介绍。 2.公司技术人员，通过微信联系，确认在一定时间内提交基本的网络安全考试题，检验求职者技术水平。 3.通过手机版本的腾讯会议,远程面试应聘者的现场发挥。机关单位很看中大学成绩，和对简历内容提问。 ...查看更多