美团 暑期实习 安全工程师 一面凉经 30min

1、面试官自我介绍，说自己的部门是做云相关安全的

2、自我介绍

3、对着简历开问，主要围绕了 QEMU 做仿真的情况，然后扩展了一下 QEMU 是不是能去做软件虚拟化

4、问了问 DeepFool ，然后讨论了之后发现对神经网络的工具不算在传统的网络安全领域

5、面试官更注重我简历上写的大数据开发，但实际上这东西没咋做，了解不深。问了 hadoop 、spark 的一些操作，没答上来

6、strcpy 和 memcpy 的区别

7、c 的函数指针是啥

8、讲一下 CTF 里边协议分析题是怎么做的？ wireshark 是怎么抓包的有了解吗？

9、web 漏洞的水平咋样？简单说一下（讲了几个典型洞）

10、有了解 win 病毒的原理吗？简单说说

11、dll 劫持和 dll 注入

12、反问，问了面试表现和美团的自动化挖洞业务

面试下来，总体感觉很舒服。虽然也有点紧张（第一次面大厂），但总体氛围是像在大学讨论技术问题一样。面试官也很随和，很多硬件方面的东西也直说自己不了解，并且也会主动解释一些我不了解的概念。

最后面试官推荐我去报新能源车企和一些硬件厂商，互联网大厂还是更看重渗透方面。