快手安全工程师 1面 挂

一、面试官问题清单（共24题）（一）AI相关问题（6题）1. 若AI回答出现错误/幻觉，有哪些优化方案？2. 常规AI Agent的核心组成模块/能力模块有哪些？3. AI Agent的记忆机制分为哪几类？4. 长期记忆和短期记忆分别有哪些？5. RAG属于长期记忆还是短期记忆？6. 是否了解React框架？（二）Java相关问题（7题）1. JDK 1.8中ConcurrentHashMap的底层实现原理？2. JVM运行时数据区域的组成部分？3. OOM（内存溢出）的排查思路？4. Java中sleep和wait方法的区别？5. synchronized的作用和底层原理？6. Volatile的作用和底层原理？7. MySQL事务的四大特性是什么？（三）数据库&缓存相关问题（4题）1. MySQL事务四大特性的实现方式？2. MySQL索引的底层数据结构？3. B+树的结构是怎样的？4. Redis中Zset的底层实现？5. 跳表的节点晋升机制是怎样的？（四）Spring相关问题（2题）1. Spring有哪些依赖注入的方式？2. Bean的作用域有哪些？（五）计算机网络相关问题（3题）1. 计算机网络5层协议模型及每层协议（可讲OSI七层模型）？2. Cookie和Session的区别？3. HTTPS如何保证安全性？4. HTTPS四次握手的流程？（六）算法题（1题）算法题 无重复字符的最长子串 哭死了一个地方一直没调出来，最后面试官让我讲下思路就下了ps:记错时间让面试官白等我8分钟，还是hr 打电话过来提醒才知道。真心向面试官道歉😭😭

时间：4.21公司地点：北京时长：52min做了一些简化，提取了更有借鉴价值的部分1. 部门介绍2. 自我介绍3. 这两个项目你觉得哪个项目复杂度高一些，可以多聊一会4. 你这个项目主要是想解决什么样的问题呢5. 你刚才说这些方法的话，应该说也是社区内或者说比较常见的一些处理方式了，对吧？我都或多或少都能get到，但是我有一个问题，就是**你做这件事情之前，就是每一个技术的应用之前，你有没有去验证这个技术确实提升了准确率呢**6. 我们的这些处理方式是否真正的真的提升了它的准确率。就是我们只是堆砌技术，还是说我们确确实实是提升了这件事情？7. 你这一知识库当时怎么选的？你做的知识库是什么类型的知识库？8. 那你这知识库里面涉及了哪些方面的内容？比如说文学类的，还是什么科技类的？是什么航天类的等等？有没有就说具体一些？9. 那你这个博客内容写的多吗？10. 那如果14篇文章的话，而且你这14篇文章看起来所涉及的范围是比较发散的，那么在这种情况下，其实这个rag的检索本身就不容易出现，刚才说的那个检索有问题的情况，这可能本身就不是个问题。11. 在我们去真正去做一件事情这的处理的时候，其实我们还是应该先去有一个度量的标准，不然我们优化可能是负优化，我们都不知道对吧？就是说我现在要做 rag 检索。我要去先做一个度量的方式，然后去验证它的准确率，你应该怎么做？12. 你怎么判断问题回答是准确的13.那么我怎么看到线上的这些回答的准确率呢？14. 有必要搞多级缓存吗15. 好，那首先就多级缓存来说，你觉得，它有什么弊端，还有它有什么优势？这个讲一下。16. 我有一个问题，首先其实我们一般认为 redis 它的那个吞吐是非常高的，而且如果说我们比如说数量很大，Redis 它也是支持那个多节点对吧，比如说…… 不管是哪种方案吧，Redis 也可以支持多节点的这种部署，所以在这种情况下的话，我们认为 redis 从网络压力这一块是没有太大问题的。那么在你看来，有了 redis 的话，我们还要去引入本地缓存的主要目的是什么？因为刚才你说的只是为了减少网络开销。 但是现在我们实际的生产环境中 redis 的是网络开销 其实是没什么太大的问题的。你应该明白我的意思，就是 redis 网络开销不是它的核心问题，就是我为什么非要引入本地缓存17. 我看后面你还自己写过两个 SKILL 对不对？能具体展展开一个就是你可能平时，有没有平时用的比较多的，我想知道不是那种为了写而写的那种，就真正能解释你生活中问题的那种 SKILL18. 你最近面试多吗？19. 那八九场的话，就是你觉得你做的自己就是面试，就是相当于面试自己的这种 Skill 和你真正去面试中拿到的面试题，它相似度高吗？>我是我当时了解到，主要是主要是因为网络开销的问题，进一步提升响应速度20. 说实话 redis 并不存在很大量的网络开销问题  对不对？21. 我看后面你还自己写过两个 SKILL 对不对？能具体展展开一个就是你可能平时，有没有平时用的比较多的，我想知道不是那种为了写而写的那种，就真正能解释你生活中问题的那种 SKILL22. 你最近面试多吗？23. 那八九场的话，就是你觉得你做的自己就是面试，就是相当于面试自己的这种Skill和你真正去面试中拿到的面试题，它相似度高吗24. OK, 那你觉得你这个 SKILL 有没有帮你解决到一些实际面试中的问题，有没有确实命中的一些面试中的一些真正的面试题25. 对你来说，现在比如经验完经历完这场面试之后，你觉得你的 SKILL 应该如何提升呢？26. 你理解什么叫 CAS？27. 那它和悲观锁有什么不同？那首先第一个问题就是纯靠CAS就能解释就能实现这个乐观锁吗？28. 解释一下volatile的这个关键字的目的和作用29. 既然我们提到了CAS操作就一定能保证。并发更新的安全性了。那么我们为什么还要用 volatile 去修饰这个变量呢？这不多此一举吗？30. 好，那继续问 CAS 里面会有什么问题？就它会有什么其他的什么问题呢？31. 你了解 CAS 的 ABA 问题吗？32. 讲一下怎么解决就可以了33. 那现在回到这儿来说就是有乐观锁和悲观锁两种锁，对不对。那么，我什么时候要选择乐观锁？什么时候要选择悲观锁？你看，我们知道 JDK 里面 synchronized 的关键字是悲观锁，对吧？而 ReentrantLock 是个就是这种我们一般认为是 CAS+volatile 这种乐观锁的方式那么这两种方式的话，你觉得我们在应用中。什么情况下会采用乐观锁？什么时候要采用悲观锁？34. 为什么?35. 这个我知道好，那现在问一个问题 就是说，既然高并发情况下用悲观锁就很好，那我无脑用悲观锁不就完了吗？就是既然说。乐观锁有就是说并发高了，它就不行，自选浪费 CPU，对吧？那我无脑用悲观锁，不就 OK 了吗？不挺好的吗？36.那还有一个问题，就是我们刚才说的这些并发的处理的方式。都是基于一个理念叫共享内存，对吧，相当于都是无论是悲观锁还是乐观锁，我们都相当于是要在对象上加锁，然后限制一些线程的进入和退出，对不对。 那么有没有别的方式照样可以实现并发更新的？并发更新的这样的一个方式，就除了共享内存方式，还有没有别的。比如说或者说我这么说吧，就全世界上处理同一个数据的多线程更新的这个问题，只有乐观锁和悲观锁两种方式吗？是非阻塞不能处理吗？因为不管是哪个锁，其实都会进入到一个阻塞的状态，对吧？必须是通过阻塞的方式才能搞实现多线程对同一变量的更新吗？37. 手撕环节：[电话号码的字母组合](*******************************************************************)48. 反问环节

4.9投递 4.10约一面4.14一面面试35min1、自我介绍2、你说大一学Java大二就去找实习，为什么有这种想法3、你说你是自学的Java，学校应该有Java课程吧4、老师课堂上讲的Java课程和你自己学的有什么区别啊5、手撕：出了两道题，一个链表题一个两数之和，任选其一（我选了两数之和）6、JVM概念，有哪些东西构成7、除了运行时数据区那五个还有哪些组成部分8、JUC概念9、JUC包里有哪几类东西10、实现多线程有哪几种方式11、线程池用过吗，怎么用的12、具体用的哪个类型的线程池13、线程池的参数14、线程池执行原理（工作流程）15、线程池这个参数怎么设计，具体什么情况参数又该怎么设计呢16、为什么IO密集的情况要调大线程数呢17、那你实习用的公司封装好的线程池提交任务的方法叫什么还记得吗18、线程安全问题是什么意思19、实习或者写项目的时候有没有遇到过哪些令你印象深刻的问题吗，怎么解决的20、这个问题有引发你什么思考吗21、哪个技术栈你感觉了解的最深入，咱们来聊一聊22、Redis哪个部分了解的比较多23、Redis是单线程还是多线程的24、单线程和多线程有什么区别25、Redis做什么事的时候是单线程，什么时候是多线程呢26、Redis的持久化机制27、RDB和AOF具体在哪些场景适用呢28、上一段实习为啥不干了呢29、那你是觉得上一段实习带给你的挑战，你能学到的东西还是不够？30、反问：这个岗位总共几轮面试31、反问：具体什么业务

大部分就是简单的中间件和八股，不过问的很深，有3点，牛友注意一下：1.数据库从建立连接开始，如何保证稳定性和性能，要从多个角度回答，这个只回答了五成左右2.Redis丢数据怎么办？这个问题我之前没考虑过，我完全不知道什么时候丢数据，这个要从主从复制和AOF刷盘角度回答3.lua在实现分布式锁比setnx的优点是什么？没想过这个问题，只回答了原子性更强PS：Redis不是完全基于跳表实现的，我记岔了，然后面试官有点坏，他也没否定我，然后就这这个基点继续往下问，然后我发现前后冲突了，我还不知道为啥，大概这三个问题导致我挂掉了。面试官感觉快40了，一直冷着脸，害怕手撕n-1个数字，数组有序， 0 到 n-1，少一个数字 ，找出来，比如0,1,2,3,5 return 4，用二分，做出来了