绿盟笔试分享，牛友们自取

有滴滴26届校招生群吗，base杭州

专业题（90min，核心拉分）网安基础（SQL/XSS/TCP协议）Linux命令+操作系统+数据库代码漏洞+简答

1、介绍一下你最近做的一个有挑战性的项目我最近负责的是一个汽车配件供应链系统的重构项目，这个系统日均订单量在30万左右，面临的主要挑战有三个方面。性能问题，原系统在高峰期响应时间经常超过3秒，用户体验很差。我通过引入Redis多级缓存、优化数据库索引、改造慢查询，将P99响应时间降到了200ms以内。具体做法是对热点商品数据做了本地缓存+Redis缓存的二级缓存，对库存查询做了批量查询优化，还把一些复杂的关联查询改成了分步查询在应用层组装。数据一致性问题，涉及到订单、库存、物流多个系统的数据同步。我引入了RocketMQ的事务消息机制，保证了分布式事务的最终一致性。同时设计了补偿机制和对账任务...

一.专业知识，都比较简单1.HTTP和HTTPS的区别？HTTPS是如何保证通信数据不被截取和篡改的？SSL证书的机制是如何保证信息安全的？2.哈希索引和b+索引的区别是什么？范围查询时用哪一种好？为什么。3.Java并发编程中如何让保证线程安全？详细阐述乐观锁和悲观锁？4.用户注册、登录带验证码的系统要如何设计？密码等用户信息时如何处理的？你会选择哪一种方式加密？为什么？二.主要是实习/工作中出现问题1.过往经验中那个项目最有挑战性，如何解决这个项目中出现的问题？会根据回答附带一定追问2. 简述一个在项目中如何与团队进行合作？团队协作中遇到哪些问题？如何解决？有追问三.性格测试，大概70道题，这个没啥难度，根据自己的情况答就可以。总体就是八股+追问，追问时根据面试者的回答进行的，感觉挺简单的，但是一周没回应了多半是寄了，希望能给大家一些参考