對于可能出現(xiàn)的技術(shù)問題有所準(zhǔn)備,并能夠清晰地回答關(guān)于XSS、SQL注入和CSRF等常見安全問題。
展示出了扎實的網(wǎng)絡(luò)安全知識,對于面試官提出的技術(shù)性問題能夠給出專業(yè)的答案。
對于面試官提出的情景模擬問題根據(jù)自己的經(jīng)驗和知識給出樂合理的解決方案。
奇虎360產(chǎn)品安全工程師面試題
請解釋什么是XSS攻擊以及如何防范?
描述SQL注入攻擊及其預(yù)防措施。
CSRF攻擊是什么?如何防御它?
請寫出一個簡單的正則表達式,用于匹配郵箱地址。
給定一個日志文件,如何找出其中所有的404錯誤?
如果公司網(wǎng)站被DDoS攻擊,你會如何應(yīng)對?
先筆試,筆試都是行測問題,之后通知初面,早上10點的面試,但面試官沒來,之后發(fā)郵件說,又改到了下午2點。
面試官問的面試題:奇虎360安全運維工程師面試題
面試官會根據(jù)你簡歷問你相關(guān)項目的問題,你的滲透過程,滲透工具有哪些,除了nmap還有其他掃描工具嗎?
面試環(huán)境不錯,來得人挺多的。最開始就是大家全坐到一起看公司的宣傳片,看完之后就行是人一組的群面,狀態(tài)很放松。
面試官問的面試題:
你以前的工作是什么,為什么要換工作,以前有類似的經(jīng)驗嗎,時間能接受嗎,家里人是怎么看你這個工作的。
奇虎360網(wǎng)絡(luò)安全工程師面試題
面試環(huán)境不錯,來得人挺多的。最開始就是大家全坐到一起看公司的宣傳片,看完之后就行是人一組的群面,狀態(tài)很放松。
面試官問的面試題:
你以前的工作是什么,為什么要換工作,以前有類似的經(jīng)驗嗎,時間能接受嗎,家里人是怎么看你這個工作的。
(共9條) 聯(lián)化科技股份有限公司
(共4條) 河南移動公司
(共4條) 上海北塔軟件股份有限公司
(共6條) 成都螞蟻集團
(共4條) 邁赫機器人自動化股份有限公司