网络安全:腾讯云智、绿盟、美团、联想的面经

《网安面试指南》http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484339&idx=1&sn=356300f169de74e7a778b04bfbbbd0ab&chksm=c0e47aeff793f3f9a5f7abcfa57695e8944e52bca2de2c7a3eb1aecb3c1e6b9cb6abe509d51f&scene=21#wechat_redirect

《Java代码审计》http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484219&idx=1&sn=73564e316a4c9794019f15dd6b3ba9f6&chksm=c0e47a67f793f371e9f6a4fbc06e7929cb1480b7320fae34c32563307df3a28aca49d1a4addd&scene=21#wechat_redirect

《Web安全》http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484238&idx=1&sn=ca66551c31e37b8d726f151265fc9211&chksm=c0e47a12f793f3049fefde6e9ebe9ec4e2c7626b8594511bd314783719c216bd9929962a71e6&scene=21#wechat_redirect

我从4月份找到现在一共面了腾讯云智绿盟美团联想四家公司,来和大家分享一下我的面试经历(本文来自一位朋友的面试经历)。

云智

云智,一共是三面,每隔一天一场面试,最后还有个HR发offer的一张面试。

一面

面试官喜欢先聊项目,从项目中的某个功能点出发,最后问一堆八股文。

所以嘛,准备好八股文是非常有必要滴。别听有些人在大声吹嘘背八股文没用。

其他八股文:

  • 说说你对Java中零拷贝的理解

  • 大文件断点续传秒传的该如何实现?

  • 说说单点登录的理解

  • Nginx有哪些负载均衡算法

  • 为什么慢查询导致CPU彪高?

  • Redis在你们项目中用来做什么?

  • 缓存数据一致性问题,你们项目中是如何解决的?会存在什么问题吗?

  • 你们项目中分布式锁采用什么方式实现的?为什么采用这种方式?

二面:

二面主要是八股文+屏幕共享写代码。

八股文主要有:

  • 说说你对线程安全的理解

  • 说说线程池参数

  • 为什么要用线程池

  • 线程池核心线程执行完了会怎么样?

  • 线程池优缺点

  • JVM内存分布

  • 垃圾收集器

  • 垃圾回收算法

  • 说说你对synchronized的理解

  • wait方法为什么需要放在同步代码中,可以放在外面吗?

  • 说说synchronized和volatile的区别

  • 什么是内存屏障?

  • 你知道哪些happens-before原则

  • 说说你对事务中ACID的理解

  • MySQL是如何保证ACID的?

  • 说说B树与B+树的区别

  • 索引下推是什么东东?

  • 聊聊你对explain关键的理解

共享屏幕:就是一个相对比较简单的代码实现,或许是考察咱们写代码的能力,总体上来说不是很难。

hr面

基本上都是聊天, 你平时有什么爱好? 对未来是怎么规划的? 你期望薪资是多少? 大概什么什么时候能入职?你有什么要问我的吗?

绿盟

绿盟面试还是蛮快的,只有一个技术面,技术面完第三天HR问到岗时间给薪资补贴说明。

一面

八股文居多,相对来说还是蛮简单的。没有准备过的话,也没那么简单,只要稍微准备过的都问题不大。

主要八股文有:

  • Arraylist扩容机制是什么

  • Hashmap底层 什么时候红黑树 什么时候退回list

  • Concurrenthashamap怎么解决线程安全问题

  • Java线程池参数以及拒绝策略

因为我有个项目中用到线程池,然后问了:

  • 当时为什么用线程池优化,有什么好处

  • 我不想用线程池,有什么方案可以代替吗?

再就是JVM部分的八股文:

  • JVM内存结构

  • 说说你对双亲委派模型的理解

  • 垃圾回收算法

  • 垃圾收集器

  • 你们项目中用的是什么垃圾收集器?为什么?

再就是Redis的八股文:

  • 缓存一致性有哪些解决方案?你个人觉得哪种方案比较好?

  • bitmap是什么

  • 说说缓存三大问题:雪崩 击穿 穿透

  • 怎么设置过期健

  • 你用到最多的数据类型是什么?哪些业务场景?

MySQL数据库部分问题:

  • 索引类似有哪些?

  • 你知道哪些索引优化手段?

  • 什么是回表?

  • 联合索引是什么?为什么说是最左匹配?

  • 你知道哪些SQL优化手段?

  • 事务特性有哪些?

  • 怎么保证的四大特性?

  • union和 union all的区别

在问了Linux相关问题:

  • vim命令用过吗?怎么用的?

  • 会写shell脚本吗?

  • 什么命令能后台运行jar

  • 你还会什么Linux命令吗?

  • 你平时用的最多的Linux命令是什么?

美团

美团面试,其实一开始也是一些八股文为主,不过时一层一层的问,但是基本上都能应对,最后倒在共享屏幕写sql上,这是一道MySQL8才有新特性,窗口函数的题目,我完全不会,所以就GG了。

联想的面试过程基本上已经不记得,因为是在三月初面的,但是好像也没遇到什么问题,收到了offer。

相关推荐
刚刚入门的菜鸟10 小时前
php-curl
运维·web安全·php
24zhgjx-lxq10 小时前
华为ensp:MSTP
网络·安全·华为·hcip·ensp
code_li11 小时前
“信息安全”与“网络安全”区别
安全·网络安全·信息安全
交通上的硅基思维11 小时前
人工智能安全:风险、机制与治理框架研究
人工智能·安全·百度
sysinside11 小时前
Invicti Standard v26.1.0 for Windows - 企业级 Web 应用与 API 安全
安全·invicti
独角鲸网络安全实验室11 小时前
本地信任成“致命漏洞”:数千Clawdbot Agent公网裸奔,供应链与内网安全告急
网络·网关·安全·php·漏洞·clawdbot·信任机制漏洞
倔强的石头10611 小时前
关键信息基础设施的数据库选型:高可用、全链路安全与平滑替代的技术实践
数据库·安全·金仓数据库
qq_3537375412 小时前
防采集蜘蛛加密安全跳转API,适用于资源导航站
安全
芙蓉王真的好112 小时前
安全无篡改:Windows 10 22H2/LTSC/ARM 官方原版镜像下载渠道与使用教程
arm开发·windows·安全
Teame_12 小时前
渗透课程学习总结
网络·安全·web安全