面经详情

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

一面主要是针对简历问一些项目相关的内容，简单问了问Web安全的基础知识，还能应付，另外问了一些很实际的应用型问题，比如如何处理大量的日志记录，如何从中提取有用的安全相关内容并且利用等等，比较懵逼没答上来，但是不管怎么说，还是给了二面的机会； 二面的时候来的应该是个技术总监，气场就不一样，略紧张，看了一下简历，问项目相关的问题深刻了很多，往往都是一阵见血，一眼就看出关键点，最后细到我自己都有点懵了（项目都是如实写），所以建议大家建立吹牛也要适可而止，被揭穿很尴尬。项目这一块勉强应付过去，后面的问的安全知识都很深刻，由于我各方面知识都是浅尝辄止，没有特别突出的地方，所以最后挂掉了。 通过百度的面试还是学到不少东西的，最起码学会了贪多嚼不烂的道理，还是自己水平太差，继续努力吧！...查看更多

先是做一套笔试题，不定项选择题和编程题，都是c语言基础，要求80分钟，一般一个小时就可以搞定。 然后是技术一面，一对一的，没有问笔试题的问题，主要是针对你简历上做过的项目来问，问的比较细，具体你小组中的角色，完成了哪些任务，遇到了哪些问题，如何解决的，所以自己写的项目一定要比较清楚，还问了一些c语言基础，网络基础等。 技术二面，还是主要问你简历上的项目，没有基础的考察了。 hr面试，住处，为啥离职，期望薪资，对待加班等。...查看更多

有没有了解过os安全 aes算法怎么写，简要概括，画图 机器学习常见算法简述 介绍项目，遇到了哪些问题？如何解决的？ 写一写常见的排序算法。 挖掘银联src的经历？如何从客户端和服务端防御？钉钉和微信在相关方面又是如何做的，为什么他们做得好？说的比较细并且得到了赞许，思考全面。 ctf经历？有没有常见的工具？ 常用的技术栈，python？...查看更多

周六去的面试，面试的岗位是信息安全工程师，此前会就有用人部门的人和你电话联系，先各自了解一下初步，广汽研究院在比较偏远的化龙，只能开车去了，公交，地铁的话在客村出发之前也要个1个半小时！ 第一，首先和hr面，主要了解面试人员基本情况，没啥问题就带你去用人部门，用人部门给了一份信息安全的的笔试题，面了这么多企业，这是第一间需要做题的？题目比较简单，大概20分钟完成。 第二，估计是整个安全部门的人都面试我了，5人，1v5的情况，大致都是谈到他们的岗位要求，问的问题不会太刁钻，涉及等保，项目管理的，技术的问题不会太多。约莫谈了半个多小时结束！感觉技术应该能达到要求，就是没啥底最后hr说，他们大企业，流程需要走两个星期，估计就没戏了 ...查看更多

首先人資部門打電話來約面試確定時間沒問題後 人資就發電郵通知面試時間然而信禮拜的"日期"跟"星期"是不一致的而我也只看到星期所以前一天人資打來說 為何沒參加面試我說 不是明天嗎 人資只好說 好吧我們約改天所以第一次面試就不了了之第二次終於約成面試了首先由法籍主管做第一關訪談基本上介紹自己工作經驗 了解這個職缺需要負責的項目面試過程還蠻愉快的接下來由台籍同事訪談這次的面試比較屬於壓力測試一直專攻一些非正常情況會發生的問題 問你該如何處理被問得不是很舒服最後由人資進行訪談聊了為何想加入公司 期望待遇等等資訊最後便離去然而因為面試台籍同事那關不是很愉快所以也沒去追面試結果人資也沒通知結果。...查看更多