思摩尔面试

佬们，今天终面，  想打听一下绿盟安全运营终面都面些什么？求求了🥺

突然想到了一种学习的方法，不去想这个东西我到底学了多少，而是直接预估大概要学多长时间，过了这个时间我就不学了，去学其他东西。就是要把今天要学的几个内容先学一遍再说，剩下的时间再去细细地回顾或者是补充内容。 ​​​

一面 投的深信服算比较晚得，10.22投的，24给的笔试，31给的面试，一面的HR非常人非常好，非常有亲和力，不止问了专业上的事还有包括学校，平常生活上的内容，基本上是穿插着来问的，不会的题会引导着你来一起回答。主要是根据简历上的内容来提问的，进行一下自我介绍，问了问关于WIFI加密的事(我简历上没写，我也不知道为什么会问我这个)，还有包括ipsec两种工作模式，还是日常的给你一个站你怎么进行渗透测试，内网怎么进行测试还有一些应急响应，比如在取证恢复之后为什么要恢复时间戳，各种绕waf,DDOS怎么防御，熟悉谁家的产品，CIA特性，osi七层最后基本就是问问学校中有没有遗憾的事，平常课余活动干啥，还有一些就是假设一些场景中，如何与公司领导同事共事，比如领导让你带领一个团队去公司应急响应或者渗透测试之类的你会怎么选；领导交代你一些事比较模糊，你怎么去解决；你觉得自己还有哪些方面需要提升等等，比较考验临场反应能力吧，看着说吧，剩下的啥时候想起来，啥时候写吧更新一下二面内容二面二面的话，没有太多技术问题，整场下来大概半个小时多，面试的这个leader也还是不错的，首先是自我介绍，成长经历，日后的打算以及成长路径，根据简历上的一些内容来提问，也还是主要延续了一面最后的那几个问题，更多关于客户服务方面的，比如你当leader后，客户就是说你们团队做的不好，主机被打穿了等等你作为领导者应该怎么办，更倾向于压力面，在这个情况下你的一个整体表现；后续如果你带领的红队出现了摸鱼，打不出洞来，你怎么去激励，使整个团队重新恢复正常状态等等，然后就是人生，理想，想去哪个城市，接着是反问阶段。总的来说，还是看你的整个临场反应和遇到困难的问题解决能力。总之，要表现出我就要去深信服不可啊。但是我感觉我回答的几个问题不是很好，没有很在点上，G

Base长沙自我介绍拷打实习拷打项目CNVD洞怎么挖的说一下进程和线程的区别有哪些C++和Java内存管理方面的区别CSRF攻击的原理，如何防范AES有几种模式，区别是什么讲讲AFL原理（模糊测试的鼻祖）无源码fuzzing应该怎么做讲讲ai开发技术，RAG，AIagent等等讲讲ai的投毒攻击，后门攻击我看你论文用了GAN，讲讲GAN模型原理…………