深圳市有方科技、北京蜜蜂堂科技、中苏科技校招安全工程师面经
感谢牛客网在求职过程中对我的帮助，我也来回馈一下社区，给大家分享一下。
深圳市有方科技股份有限公司
面试过程：
- 简单介绍下这个项目。
- 计算机信息安全领域方面的题
- OSI分成哪几层，软件测试相关题，网络中断的解决办法
- 什么是数字证书
- 你怎么看待安全员的职责。
- 你的大学成绩
- 你对网络安全的认识
- 说下C语言中容易造成缓冲区溢出的函数
- 伪基站验证码怎么处理
因为投的是开发岗，所以提的都是开发相关的技术性题
北京蜜蜂堂科技发展有限公司
面试过程：
- 自己觉得工作中最困难的事？
- 你在大学里感觉最有难度的一科是哪一科，通过了么，怎么解决的，还有经历里最有挑战性的事是什么事，如何应对的。
- rip的优缺点
- e) 安全设备有***、IDS和SCAN。是什么。
- 设计要求：是什么。 如何设计规划网络结构（需要画出拓扑图）是什么。
- 如何设置***的过滤规则是什么。
- 假如IDS只能监控交换机的一个端口，你会建议用户监控哪个端口是什么。
- linux与windows的文件系统有什么区别
- 网络基础和安全方面的很多题，电话面试偏技术；群面之后的环节以及终面环节中更多考量沟通和表达能力
- linux怎样从文件选取包含特定字符的行，并替换相关字符。
- vrrp协议的原理及实现
- 做过的项目中，收获和体会是什么
- 1你为什么想要进我们公司？
- 你的缺点优点各是什么？
- MPLS需要与哪些协议配合完成整套解决方案
- 什么是数字证书
中苏科技股份有限公司
面试过程：
- 你对网络安全的理解。一个企业如果搞网络安全，如何做，只考虑技术方面。
- 你有考虑考研和公务员吗
- 什么时候需要使用指针的指针？
- 说下C语言中容易造成缓冲区溢出的函数
- 说说XXS到底是怎样？
- osi参考模型，各层的作用。以后的职业规划是什么？
- 链表的排序，A、B两数不适用变亮交换、任意语言的文件读写操作。sql注入基础，csrf和防护，一些0day的攻击细节。
- 你的大学成绩
- 基本的安全领域的各种形式的攻击都到了，还有相应的防御措施，DOS溢出***等等
- 计算机基础常识：1、网络7层协议；2、内存与缓存的关系；3、JAVE比C++的先进性；4、什么叫DMA？
- 关于XSS的是如何防范的
