CVTE C++ 一面总结

基础面试环节

1. 自我介绍

（这部分根据个人情况准备）

2. 实习/项目经历介绍

（根据简历准备，重点突出技术栈和解决的问题）

3. 项目中遇到的最大技术挑战是什么，如何解决的

答案框架：

• 描述问题背景和影响
• 分析问题原因（技术深度）
• 解决方案和实施过程
• 最终效果和收获

示例：多线程下的数据竞争导致偶现崩溃

• 使用AddressSanitizer定位
• 加读写锁保护共享数据
• 重构为无锁设计（原子操作）
• 崩溃率降为0，性能提升20%

4. 平时代码量如何，有参与过开源项目吗

答案思路：

• 说明日常编码习惯（每天/每周代码量）
• 提及个人项目或开源贡献
• 强调代码质量而非数量
• 展示对技术的热情

项目深挖

5. 你的网络库项目中，如何实现高并发连接管理

答案：

• IO模型：epoll + 非阻工IO + ET模式
• 线程模型：主线程accept，多个IO线程处理读写
• 连接管理： 使用map存储fd到Connection对象的映射定时器管理超时连接（时间轮算法）连接对象池复用，减少new/delete
• 性能优化： 零拷贝：sendfile/splice批量事件处理：一次epoll_wait获取多个事件CPU亲和性：绑定线程到特定核心
• 压测结果：单机支持10万并发连接，QPS达到5万+

6. 如果要在现有系统中添加监控告警功能，比如某个指标超过阈值就通知，如何设计

答案：

• 设计思路： 观察者模式：指标模块作为被观察者，告警模块作为观察者配置化：阈值、告警方式可配置异步通知：避免阻塞主流程
• 实现方案：
• 告警方式： 日志记录发送邮件/短信（调用第三方API）推送到监控平台（Prometheus/Grafana）WebSocket实时推送到前端

7. 如果要对系统中的敏感数据进行检测和过滤，比如用户上传的文件包含违规内容，如何实现

答案：

• 检测方案： 关键词过滤：敏感词库 + 字典树（Trie）快速匹配正则表达式：检测身份证、手机号等格式哈希比对：已知违规文件的MD5/SHA256黑名单AI模型：调用第三方API（阿里云内容安全、腾讯云天御）
• 实现流程：
• 性能优化： 异步检测，不阻塞上传缓存检测结果分级检测：先快速规则，再AI深度检测

8. 你的分布式存储项目中，断点续传是如何实现的

答案：

• 核心思路： 文件分块（chunk）：每块1MB-4MB记录上传进度：已上传的块ID断线重连后，只传未完成的块
• 实现细节：
• 服务端设计： 临时目录存储分块Redis记录上传进度所有块上传完成后合并文件定时清理过期的未完成任务

9. 文件传输的安全性如何保证

答案：

• 传输层安全： 使用HTTPS/TLS加密传输证书验证，防止中间人攻击
• 数据完整性： 每个分块计算MD5/SHA256服务端校验哈希值整个文件的哈希值二次校验
• 访问控制： Token认证：JWT或自定义token权限验证：检查用户是否有上传/下载权限限流防刷：IP限流、用户限流
• 数据加密： 敏感文件服务端加密存储（AES-256）密钥管理：KMS密钥管理服务
• 防篡改： 数字签名：RSA签名验证版本控制：记录文件修改历史

技术深度

10. HTTPS的完整握手过程是怎样的

答案：

1. 客户端Hello：支持的TLS版本、加密套件列表随机数ClientRandom
2. 服务端Hello：选择的TLS版本和加密套件随机数ServerRandom服务端证书（包含公钥）
3. 客户端验证证书：检查证书有效期、签名、域名用CA公钥验证证书
4. 密钥协商：客户端生成PreMasterSecret用服务端公钥加密后发送双方用三个随机数生成会话密钥
5. 切换到加密通信：客户端发送Finished消息（加密）服务端发送Finished消息（加密）后续通信使用对称加密（AES）

优化：TLS 1.3简化握手，1-RTT甚至0-RTT

11. 你用过哪些设计模式，举例说明应用场景

答案：

• 单例模式：日志类、配置管理类全局唯一实例
• 工厂模式：创建不同类型的连接（MySQL/Redis/MongoDB）解耦对象创建和使用
• 观察者模式：事件系统、消息订阅一对多依赖关系
• 策略模式：负载均衡算法（轮询/随机/最小连接）运行时切换算法
• 装饰器模式：日志输出扩展（文件/控制台/网络）动态添加功能
• RAII模式（C++特有）：锁管理（lock_guard）资源管理（智能指针）

12. 做过哪些性能优化，具体效果如何

答案框架：

• 问题发现：性能监控发现瓶颈
• 分析定位：perf/gprof找到热点