运营商级别的面试（联通、移动），华为的面试太硬核了      华为     TCP/IP协议这种   高安全区，低安全区   有什么擅长的方面   一些算法问题   见的段保护机制   如内存不可执行，代码签名之类的技术有哪些   请说出几种，并分别阐述原理以及应对方法。        中国联通    1.自我介绍～最有成就感的事～个人特长～别人眼中的你～缺点～就业地点，是否允许调剂～家庭情况 2.求职岗位～岗位理解～结合岗位问一些实践性的 3.5位面试官轮流一个问题   4.项目都做了些什么 5.你自己未来的规划 6.熟悉的语言         中国移动研究院        自我介绍   对...

赶着春招的尾巴，学渣终于拿到了offer。      中国金融认证中心       sql注入写文件   数据库执行系统命令   宽字节原理   php执行函数   驻场需求做渗透测试的   对信息安全这个概念的理解   C/C++基础的东西   什么时候需要使用指针的指针？           阿里巴巴         做了什么项目   写的exp漏洞利用什么的   是如何实现的   入侵阿里是什么样的想法   问你会不会编程   关于XSS的是如何防范的   数据结构   c++ 计算机网络   描述下cc攻击   web安全到底层系统安全   客户端安全到无线产品安全   安全规范制定到...

前段时间刚好面了一些，分享给大家仅供参考。      维谛技术有限公司      1.如何快速判断一个文件是否为病毒？   （答：把程序copy到虚拟机里，用sandbox运行程序，查看是否有捆绑运行等行为，查看网 络是否有可疑端口向外网IP连接。查看是否有对文件操作的可疑行为。结束sandbox 里的程序，查看各个目录与临时目录下释放的文件。 ）   2.病毒和木马有何区别？   答：各类病毒的共同特征是自我复制、传播，破坏计算机系统。   答：木马主要是黑客用来潜入宿主计算机，进行信息窃取的程序。    3.如何判断一个文件是可执行文件？ 可执行文件就是PE格式的文件，其拓展名可以是exe...

献上一份热气腾腾的面经，给大家分享一下      Kernel Networks      PKI的架构，   web应用安全的攻防，   网络flux的流向，   防火墙,ssl协议,dmz的作用   问我想做的项目是什么.   为什么想要去做安全   项目都做了些什么   你自己未来的规划           北京网御星云信息技术有限公司     计算机网络的基础   围绕着TCP/IP协议   操作系统的死锁机制   进程和线程的理解   如何检验信息的完整性.   sql注入分类   xss分类   sql注入单引号被过滤了怎么绕过           百度        你参与过什么...

电话面试之前是HR来交流基本情况，除了了解一下教育背景和项目经验以外，还会考察英语水平。   然后HR陆续安排了三轮电话面试，每段面试大概相隔3~4天。      一、电话面：   面试官包括两个在美国的印度同事和一个国内的中国同事，其中一个印度人会是未来的上司。   面试的主要形式是在collabedit网站上根据题目写代码，主要是写一些low-level的C，不过都比较基础。   大致题目包括   1.memcpy 怎么写，怎么优化，   2.写一点assembly，volatile 关键字什么意义，什么情况要用，   3.写段程序判断big-endian和little-endian，re...

分享一段CVTE嵌入式岗位 等了三四天才显示通过，之后又等了一周的offer 的惨痛经历。      提前批笔试没过，然后开始准备正式批，期间复习了C++ 数据结构 ucos Linux 等内容。      通过了线上笔试，邀请我参加广州的现场面试，总共参加了三轮。            第一轮：技术面         问：   1.两个堆实现一个队列。   2.询问类会有什么安全问题？   3.内核任务和用户任务如何通信 ？   4.串口如何软件自己确定波特率 ？   5.单片机用户Io非特定功能脚配置成IIC ？   6.串口等要注意什么会出什么问题 ？   7.然后问我快排的思想，让我写...