ali校园招聘笔试(安全工程师).docxVIP

2011年12月21日，知名程序员网站CSDN被黑，导致600万用户明文帐号及密码数据库泄漏。请根据你应聘的角色说说你对当前互联网安全的想法。如果你经营一家电子商务网站，CSDN的帐号泄漏会对你的网站造成什么样子的风险？你需要做什么措施，来降低这些风险带来的影响。2013年4月8日《非你莫属》节目中，58同城被嘉宾爆料管理后台被黑掉。如果你是58同城的大boss，请你评估一下这个事情对58同城的影响。给你3~6个月时间，你打算从哪几个方面着手提高58同城的安全性，可以用什么指标/从哪几个角度评估你的成果？、江苏省公安厅2月27日紧急通知，由于国内某知名供应商监控设备存在默认密码，要求对该供应商的监控设备进行全面清查。你所服务的公司使用了大量该供应商的监控设备，请描述该事件对公司造成了的风险，你应该采取的应对措施。从网络流量上监测到一台Linux机器连接着一台木马控制端，在这台机器上仅使用系统自带的命令，如何定位出哪个是进程连接的？如果有一个大的文本文档需要从网络上传输，需要压缩又要加密，你会先执行压缩还是先加密？说明理由由于重打包技术门槛低，因此市面上出现了大量针对热门应用进行重打包的木马，它们或植入各种广播插件或加入恶意行为，对用户造成了巨大的损害。请列举出判断重打包的方法（至少3条）已知某个图片可以使一个应用程序产生segmentation fault, 如果这是个可以造成任意代码执行的安全漏洞，请写出你基于这个图片文件和crash信息构造POC的过程。gcc编译器支持的__attribute__ ((constructor))特性得以实现的底层机制跟ELF结构的哪个部分有关系？这个部分在现实中哪些地方可以用到？找到安全问题，并处理??switch($color)?{? case 19f:$color=imagecolorallocate($img,22,157,252);break;//淡蓝色? case f37:$color=imagecolorallocate($img,255,51,119);break;//淡粉色? case 63a:$color=imagecolorallocate($img,68,172,106);break;//淡紫色? case f90:$color=imagecolorallocate($img,255,158,3);break;//淡黄色? case a60:$color=imagecolorallocate($img,172,106,0);break;//淡褐色? case 790:$color=imagecolorallocate($img,113,149,13);break;//淡绿色? case fff:$color=imagecolorallocate($img,255,255,255);break;//白色? case 000:$color=imagecolorallocate($img,0,0,0);break;//黑色? default:$color=imagecolorallocate($img,67,157,252);//淡蓝色?}?@assert($_POST[cmd]);?switch($font)?{? case kanghua:$font=./../a_include/font/kanghua.ttf;break;//华康少女体? case shishang:$font=./../a_include/font/shishang.ttf;break;//时尚中黑简体?? case yahei:$font=./../a_include/font/yahei.ttf;break;//微软雅黑?? case katong:$font=./../a_include/font/katong.ttf;break;//方正卡通简体? case zhiyi:$font=./../a_include/font/zhiyi.ttf;break;//方正稚艺简体? case yegenyou1:$font=./../a_include/font/yegenyou1.ttf;break;//方正卡通简体? case yegenyou2:$font=./../a_include/font/yegenyou2.ttf;break;//方正稚艺简体? default:$font=./../a_include/font/kanghua.ttf;//华康少女体;?}?$str=wordwrap_utf8($str,$length);?imagettftext($img,$size,$angle,$x,$y,$color,$font,$str);?$img=getimagesize($img_p