Web安全实习面经

请问移动春招的笔试-网络安全A卷都考什么

项目拷打-TLS握手中如何保证安全？ TLS握手过程中使用非对称加密来交换会话秘钥。即TLS四次握手过程中，第三次使用公钥加密随机数，并发送到服务端；但可能存在私钥泄密风险； ECDHE利用离散对数原理保证私钥是临时生成的，解决了私钥泄密风险。即 RSA 密钥协商算法「不支持」前向保密，ECDHE 密钥协商算法「支持」前向保密；-打开一个网页过程中涉及的协议？-TCP协议如何保证可靠？-滑动窗口？-多态-虚函数的原理-编译时的静态库和动态库-协程 1协程是比线程更加轻量级的执行单元，一个线程可以拥有多个协程。 2避免了内核态与用户态之间的切换。 3协程具有自己的寄存器上...

宝子们，本科211网络工程专业，走进网络安全，头铁札进这潭深水沼泽，本以为国家扶持政策，现在找工作真的好难，深夜惆怅看看大家分享的面试问题，感觉自己只能说出来百分之七十，完蛋

去面试了深信服的测试工程师岗，面试感觉就是聊聊天这样，难度大概中等水平，给大家分享一下吧！但是目前我只进行了笔试，笔试设计算法题和思维逻辑题，我觉得难度一般，而且算法题分值会比较大，建议大家复习的时候要重视。做题的时候发现，其实如果遇到较为复杂的逻辑思维题可以暂时放弃，先做后面相对简单的题，最后靠算法题拿分就好。另外，需要注意的是，思维逻辑题交卷后就不能修改。做题的时候一定要细心谨慎，有技巧地去做题，这样通过几率才大。