1.项目中遇到哪些困难，怎么解决的？2.一个update语句底层是如何实现的，如何保证ICAD特性？3.现在数据库有1000万条数据，我需要写一个接口，在这其中查数据提供给别人，怎么保证查数据的高效以及不丢失等情况。那分页的话应该怎么设置比较合理呢?4.Redis怎么实现分布式锁？底层用什么数据结构？Hash数据类型有什么好处呢？5.在一个实现类中，方法A调用方法B，方法A上有事务注解，方法B抛出异常了，这时候事务会生效吗？说出具体为什么6.一个场景，MySQL和ES数据库同时写数据，会发生什么严重后果，怎么解决？7.反问40min结束这是一家很想去的公司，有两道场景题答得不是很好，但是面试官...

岗位是安全工程师

武汉双二专硕1：实习到明年2月能接受吗2：做一个简单的自我介绍，3-5min3：为什么不考虑深圳杭州之类的或者留在武汉，要来成都4：介绍项目中遇到的比较困难的事情5：前面项目提到了 Redis，介绍一下 Redis为什么快（唯一一个八股）6：项目提到了 Redis 优化部门人员树的加载优化，具体 key-value 是如何设置的7：项目中扫码签到的实现，手机端是如何知道是哪个用户有在扫码的8：项目数据量大吗，最大的表大概多大请问大家：1：这个是不是 kpi 面啊，问的这么简单2：真实习到明年2月咋整啊

一、基础信息与求职意向类你现在是在哪？你对工作地点有什么要求吗？（北上广深都 OK 吗？）二、项目相关类（用户答题项目）你挑一个项目来聊一下。这个题目是什么题目类型，这些是怎么规定的？所有的题目都是依赖于你们自己去写吗？题目是随机生成的，它的范围是随机生成吗？会生成各种难易程度的题是吗？那怎么判断题目结果是否正确呢？没有主观题的话需要怎么处理（判断）？那我们的第一版（项目）有没有这些 AI 相关功能呢？如果是基于第一版，我们怎么样去做主观题的判断呢？你这里面用的那个 redis，这个 redis 的话是做了些啥呢？那相当于说 redis 只是做排序用是吧？那你这个（redis 数据）如果说数据有更新，你这块需要怎么更新？这个（先操作数据库再删缓存）有没有什么问题？如果说我们有一个数据场景，在一个方法内后续的流程会立马用到缓存，那延迟双删有效果吗？那你这个积分的更新的话是怎么做的呢？怎么避免一个更新多更的场景？积分是加积分吗？还是减积分？那累加的话，你怎么避免加少加错呢？如果说是集群场景（积分累加），怎么处理？使用 redis 的 set NX 做分布式锁，假设出现网络超时，这种会不会有风险呢？分布式的场景有哪些？分布式锁的优缺点是什么？锁的获取是有公平性的吗？死锁产生的必要条件有哪些？积分的更新除了加锁这个方案，还有其他方案吗？（乐观锁 / CAS）具体怎么实现？是在哪一层实现的？（数据库层面）通过 SQL 要怎么做来保证积分更新的准确性？（数据库更新积分的 SQL）你这个 service 要怎么写，大概可以描述一下吗？（举例：库存有 30 个，要把库存加 1）你怎么保证数据库操作中判断的数值是一致的？或者说你这个一样的值是什么值？你怎么样保证 AI 出题的结果按照预期返回？那 AI 出题会不会有乱返回的情况？三、技术基础类缓存的优缺点是什么？缓存性能比数据库好的具体原因有了解过吗？缓存有哪些结构呢？缓存雪崩有了解过吗？（怎么解决？）如果数据量特别大，缓存雪崩该怎么处理？缓存的删除逻辑 / 过期逻辑是什么样子的？比如说缓存过期了，会立马删除吗？TCP 和 UDP 了解吗？TCP 和 UDP 的区别是什么？UDP 的使用场景是什么呢？TCP 是怎么去保证它的可靠性传输的？（关于 TCP）滑动窗口的相关知识可以说一下吗？TCP 的慢启动为什么要这么设计呢？mysql 怎么避免注入的呢？在 mysql 层面是怎么做防 SQL 注入的，不是在业务层面？四、AI 工具与大模型相关类你有用那个 open class（OpenAI 相关工具）吗？那你用它去做了哪些事情呢？那你有没有去写过 skills？那怎么避免 skills 带来的安全风险呢？那 skills 和 MCP 的区别是什么呢？你平时中用到了哪些大模型？你觉得大模型给你个人有了哪些提升吗？或者说他给你带来的帮助有哪些呢？大模型生成的代码是一个白盒的吗？（功能是否符合预期？）五、算法实操类挑简单 / 中等 / 困难的算法题来做一道。（二分法递归的一道hard题，题目有点想不起来了，手撕失败，写了50多行没跑通）六、职业发展类（求职者提问后，无直接问题，为交流式回应，无明确提问点）