东方财富 信息安全工程师 凉面
1、自我介绍
2、你有接触过网络安全吗？
3、针对网安项目的提问（原理，检测过程，防御方法（一些现有产品一定要熟悉才能说））
4、sql注入类型与防御方法（同上）
5、xss、csrf、ssrf原理与防御
6、实习过程中有没有关注安全问题？
7、设计一个教师用信息查询网页，需要注意哪些问题？
8、国密算法（基本概念，为什么要有国密算法？）
吐槽：针对第7个问题，我回答了一堆问题后，面试官说：我更注重权限分配的业务逻辑问题，而不是这些底层问题，我：？？？
总结：从面试中可以得知这家公司更多关注一些业务层或顶层的安全，更关注一些现有的漏洞问题与安全工具使用，不太关注底层的具体过程。
#如何判断面试是否凉了#
查看7道真题和解析
投递东方财富等公司7个岗位