- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
360企业安全岗位:网络安全
360企业安全当时是在拼客学院面试的,一个小时连续面试三轮,下午就发offer了,360的工作效率也太快了哈哈。
一面:技术面
面试官首先问了我最擅长哪方面的技能,(我答的网络),然后他指着墙上的政务网拓扑,让我讲讲这个拓扑(主要答了网络分层架构和网段划分);
讲下发送给百度网页的数据包需要用到什么协议(从TCP/IP协议栈自上而下,应用层是HTTP协议或HTTPS协议,传输层是TCP、UDP协议,网络层是IP协议,网络接入层是以太网协议)还有其他协议吗(还有DNS协议用来做域名解析)还有其他协议吗(还有ARP协议用来获取网关地址)还有其他协议吗(其他的就不清楚了);
讲下40的掩码最后八位的二进制是什么;
你对我们公司的业务有什么了解吗,如果你来我们公司你能做什么(这里答的不太好)。
二面:总监面
首先问我到目前为止,你为什么没有实习经历(实习真的很重要,在秋招前一定要找份实习做);
讲下如何关闭Linux系统的防火墙,如何关闭网卡;
讲下Linux系统如何修改权限(使用chmod命令);
讲下OSPF建邻居过程(7个状态机)。
三面:HR面
问了校内情况,社团经历,兴趣爱好,目标薪资。
中移互联网(中国移动省公司)岗位:安全管理岗
中移互联网流程为:笔试-三轮面试-集团统一笔试-体检-发offer,
中移互联网的面试蛮看重自我介绍的,要好好准备。
一面:HR面
自我介绍;
问了成绩绩点与排名、自己主要研究什么方向;
讲下兴趣爱好、特长;
讲下对公司业务的了解。
?
二面:技术面
自我介绍;
先讲下自己对于安全的理解,如何去保证系统的安全;
实习经历,期间渗透测试发现什么漏洞;
讲下防火墙的区域划分情况与流量到不同区域的访问控制(划分为信任区,非信任区,DMZ区,高等级区域可以访问低等级区域,低等级区域无法访问高等级区域)
网络安全产品你学习过哪些,具体讲下(防火墙,VPN,IPS,Panabit)
懂哪些编程语言(python,自己搭建过网站),有自己用python写过安全工具吗(没有,不过自己有用python实现后门,爬虫等功能);
7.参加过CTF比赛吗。
?
三面:BOSS面
1.自我介绍;
2.讲下XSS漏洞(回答了XSS的原理)讲下造成XSS漏洞的原因是什么(没有对用户输入做安全过滤)讲下XSS可以基于哪些标签(script)还有呢(不清楚)讲下XSS在现网的实战;
3.SQL注入在现网实战过程,如何发现、如何利用、使用什么工具、拿到加密信息如何破解、md5如何破解、拿到信息后你是如何利用、为什么你的管理员账号密码登录不上管理界面。
收到的360企业安全offer
收到的中移互联网offer
文档评论(0)