在得知自己得到了阿里巴巴云技術(shù)服務(wù)崗位的面試機(jī)會(huì)后，我開始認(rèn)真準(zhǔn)備。首先，我深入研究了阿里巴巴云的產(chǎn)品和服務(wù)，特別是與我申請(qǐng)的技術(shù)服務(wù)角色相關(guān)的部分。我還復(fù)習(xí)了云計(jì)算的基礎(chǔ)知識(shí)、網(wǎng)絡(luò)原理、安全實(shí)踐等，并確保我能清晰地解釋我的過往項(xiàng)目和技術(shù)決策背后的邏輯。此外，我還準(zhǔn)備了一些可能遇到的行為問題的答案，比如如何處理壓力下的情況或解決團(tuán)隊(duì)沖突的例子。

你最熟悉哪些編程語(yǔ)言？在實(shí)際項(xiàng)目中你是如何應(yīng)用這些語(yǔ)言的？
你能解釋一下RESTful API是什么嗎？請(qǐng)舉例說明你在項(xiàng)目中是如何實(shí)現(xiàn)的。如果需要設(shè)計(jì)一個(gè)高可用性的Web應(yīng)用程序，你會(huì)考慮哪些因素？
如何確保系統(tǒng)的可擴(kuò)展性和性能？

面試官挺好的，問了實(shí)習(xí)挺多的，實(shí)習(xí)中接觸到的技術(shù)，也問了后端開發(fā)項(xiàng)目，因?yàn)樽约菏荍ava技術(shù)棧，所以沒問偏測(cè)試的。

深信服 測(cè)開
1. 自我介紹，項(xiàng)目，實(shí)習(xí)收獲
2. 你對(duì)k8s的理解？
3. 你提到了有狀態(tài)和無(wú)狀態(tài)，那有狀態(tài)容器是指什么？
4. 真正區(qū)分有狀態(tài)和無(wú)狀態(tài)？
5. 有狀態(tài)的pod如果掛了怎么辦？
6. 對(duì)k8s集群中網(wǎng)絡(luò)層通信的原理？主機(jī)之間是如何進(jìn)行網(wǎng)絡(luò)通信的呢？
7. 容器層都是用的docker嗎？docker是可以替換的嗎？
8. 在實(shí)習(xí)中主要做了什么呢？怎么接觸到這些技術(shù)棧的呢？
9. 實(shí)習(xí)的部門名稱是什么？
10. k8s如何和Jenkins配合起來可以做什么事了解過嗎？
11. 你自己感興趣的領(lǐng)域？
12. MySQL5.7和之前的版本有什么區(qū)別嗎？
13. 你了解MySQL數(shù)據(jù)庫(kù)的存儲(chǔ)引擎嗎？
14. 數(shù)據(jù)庫(kù)的InnoDB存儲(chǔ)引擎的原理了解嗎？
15. 哪個(gè)項(xiàng)目中使用到了MySQL？
16. Java技術(shù)棧是自己學(xué)的嗎？
17. 有沒有連續(xù)研究2、3天解決一個(gè)問題的經(jīng)歷呢？
18. 你自己感興趣的一個(gè)方向？
19. 科研項(xiàng)目是研究生期間做的嗎？是什么方向的呢？
20. 項(xiàng)目中你覺得比較好的創(chuàng)新是什么呢？
21. 主要使用什么語(yǔ)言呢？
22. 對(duì)于Python和Java哪個(gè)更熟悉一些呢？
23. Spring的切面編程AOP和 IOC 有什么關(guān)系嗎？
27. Spring Boot 部署方式？

這個(gè)sxf的一面，而且有一些問題太緊張了沒有打上來，后面的話就掛了。期間面試官也挺好的，不至于說為難，后面的話還反問了面試官一些問題，比如崗位的職責(zé)，服務(wù)的工作內(nèi)容等等。

自我介紹：
項(xiàng)目 實(shí)習(xí)
然后是osi七層 ospf狀態(tài)機(jī)說一下
應(yīng)急響應(yīng)內(nèi)容（說一下windows降權(quán)），挖礦病毒怎么排查，網(wǎng)站被掛黑連怎么排查，如何排查服務(wù)器被入侵了，怎么排查apache shiro攻擊是否成功
window查看賬戶信息，進(jìn)程命令
Linux：怎么查看進(jìn)程信息，端口信息 管理員和普通用戶的賬號(hào)和密碼在哪里，如何爆破這個(gè)文件內(nèi)的密碼， linux如何反彈shell的命令能說一下嗎
能說一下系統(tǒng)加固思路？
xss類型有哪些？哪個(gè)最危險(xiǎn)？
sql原理，類型，注入點(diǎn)，sqlmap（這里問了幾個(gè)命令）
用過哪些工具，特點(diǎn)，怎么用
進(jìn)入內(nèi)網(wǎng)后怎么掃描端口
反序列化（php java都問了一下）
log4j原理，structs2原理， 這些反序列化都自己復(fù)現(xiàn)過嗎
內(nèi)存馬（了解內(nèi)存馬嗎？能說一下怎么做嗎？）
滲透測(cè)試流程
window端口漏洞（分為兩部分 一部分是對(duì)方報(bào)端口，然后你回答這些端口的服務(wù)和存在的漏洞 第二部分是問你自己常用的端口漏洞有哪些？）
3306 MySQL提權(quán)
1521 Oracle
redis 未授權(quán)原理
中間件漏洞有哪些？怎么利用？
cms漏洞
復(fù)現(xiàn)哪些漏洞，靶機(jī)
黃金票據(jù)與白銀票據(jù)區(qū)別
msf上線
csrf,ssrf區(qū)別？怎么防護(hù)?
后面就是興趣愛好這些。

一面是群面 有驚無(wú)險(xiǎn)
二面視頻面 我覺得我有些問題沒準(zhǔn)備好 但是好在也讓我過了
三面我面了兩輪，一面完我以為我沒了 因?yàn)槊嬖嚬僖恢痹谫|(zhì)疑我 反駁我55555好嚇人 結(jié)果面試完讓我再面一輪 我問過在場(chǎng)工作人員 說再加一輪不一定就是表現(xiàn)的很好 可能是第一輪沒法看出你水平 加面一輪綜合考慮 所以只有一輪面試的同學(xué)不要灰心！
第二輪面試 也是業(yè)務(wù)面 面試官和藹很多 沒有質(zhì)疑我 甚至?xí)⑿? 很好哈哈～
等18號(hào)結(jié)果 希望能offer吧
太緊張了 我都記不得問了什么了..
最搞笑的是我三面完等候的時(shí)候，和一個(gè)老哥相談甚歡，結(jié)果四面的時(shí)候，面試官問我：你有沒有那種和陌生人快速熟悉起來的情況？我說，有，剛剛在等候室…面試官都笑了，屬實(shí)是沒想到是這么近的經(jīng)歷…
總體來說三面應(yīng)該是壓力面，我第一次經(jīng)歷這種…有點(diǎn)嚇人。。

1.自我介紹
2.介紹一下簡(jiǎn)歷上的項(xiàng)目
3.計(jì)算機(jī)網(wǎng)絡(luò)：
TCP與UDP的區(qū)別
TCP如何實(shí)現(xiàn)可靠傳輸、流量控制
講一下TCP四次揮手過程中的TIME_WAIT狀態(tài)
講一下HTTP長(zhǎng)連接
4.數(shù)據(jù)結(jié)構(gòu)與算法：
哈希表的實(shí)現(xiàn)以及哈希沖突的解決方法
B樹和B+樹的區(qū)別
LRU算法的實(shí)現(xiàn)
反轉(zhuǎn)單鏈表（手撕代碼）
5.Python:
使用with open(文件名) as f打開文件有什么好處
*args、**kwargs的作用
在高并發(fā)情況下，選擇多線程還是多進(jìn)程
6.反問
我的面試表現(xiàn)怎么樣，有哪些可以提升的地方
問一下面試官所在部門的技術(shù)棧

知道這個(gè)公司是因?yàn)樯弦粚玫膶W(xué)長(zhǎng)入職了，然后知道了這個(gè)公司，參加了深信服的一個(gè)培訓(xùn)，考核都過了，群面也過了，就等一面。一面，二面的面試官都很好，問我是不是緊張，讓我不要緊張，說不是什么大問題，放輕松，不用緊張，面試是雙向的，

一面：
1、DHCP 的工作過程
2、TCP 和 UDP 的區(qū)別
3、對(duì)深信服的印象
4、為什么想來深信服
5、感到失敗的事是什么
6、影響最深的事
7、有面試過哪幾家公司，情況怎么樣
二面：
1、校內(nèi)經(jīng)歷，難忘的，然后說了之后，他讓我說出具體怎么做，做了什么，這個(gè)我沒答好
2、在大學(xué)有沒有什么交心的朋友，他對(duì)你的評(píng)價(jià)
3、問熟悉的數(shù)通知識(shí)，我說了簡(jiǎn)歷上，他讓我選一個(gè)我最會(huì)的，我選了 OSPF
4、為什么選擇這個(gè)崗位
5、對(duì)崗位的理解，
6、有 Offer 嗎
7、在實(shí)習(xí)培訓(xùn)是模擬的還是和客戶點(diǎn)對(duì)點(diǎn)溝通
8、家庭情況
9、父母對(duì)工作的意愿
10、最后他問我是不是緊張，然后他問為什么緊張
主要是根據(jù)你簡(jiǎn)歷寫的東西來問的

九月十五號(hào)，我的秋招第一次面試就面試了深信服的安全服務(wù)工程師，自己準(zhǔn)備的不夠好、本身也比較菜、沒有面試經(jīng)驗(yàn)這些原因才導(dǎo)致沒有能夠走的更遠(yuǎn)吧。
但面試官是非常友好的，也對(duì)我努力的方向、應(yīng)該做的事作出了明確的指導(dǎo)，對(duì)我后面的面試幫助是非常大的，深信服給我的印象是非常好的。
面試大概有五十分鐘吧。

1、簡(jiǎn)歷上寫了編程語(yǔ)言有python、C語(yǔ)言、JAVA，掌握的情況是怎么樣的呢？
python比較熟悉吧，C語(yǔ)言、JAVA都是上過課之后就沒有怎么用了。
2、簡(jiǎn)歷上寫的有實(shí)習(xí)經(jīng)歷，大概是做什么呢？
回答了其他公司安服實(shí)習(xí)做的事情的細(xì)節(jié)。
3、你是有護(hù)網(wǎng)經(jīng)歷的是吧，說一下護(hù)網(wǎng)的情況吧。
說了下大概情況、細(xì)節(jié)。
4、你對(duì)攻擊溯源了解多少？
這里答得還行吧，主要說了下護(hù)網(wǎng)的攻擊溯源。
5、這個(gè)網(wǎng)鼎杯，你是負(fù)責(zé)哪個(gè)方面的？
這個(gè)連線上賽都沒通過，感覺有點(diǎn)減分了。。
6、你做過CTF題嗎，做了多少？
7、你對(duì)內(nèi)網(wǎng)滲透了解多少？
答了些內(nèi)網(wǎng)信息收集，注冊(cè)表、計(jì)劃任務(wù)、后門的權(quán)限維持。
8、你對(duì)應(yīng)急響應(yīng)了解多少？
回答是沒怎么了解過，面試官問你的實(shí)習(xí)期間沒有同事去做應(yīng)急響應(yīng)嗎，我回答有是有，我也不知道啊，沒通知我，我都在做滲透測(cè)試和護(hù)網(wǎng)這些（這里情商有點(diǎn)低，確實(shí)減分。至于為什么我知道有，是從實(shí)習(xí)的師傅和客戶聊天時(shí)知道的）
9、你的職業(yè)規(guī)劃是怎么樣的？
當(dāng)時(shí)沒想過，就說可能往紅隊(duì)方向吧。面試官問那你了解紅隊(duì)打點(diǎn)嗎？
答：不太了解，平時(shí)都是藍(lán)隊(duì)的工作嘛。（寄，其實(shí)就是信息收集、釣魚這些，當(dāng)時(shí)沒反應(yīng)過來）
10、有挖過漏洞嗎？有在SRC上提交過漏洞嗎？
答：沒有，都是做些CTF題。（我當(dāng)時(shí)想的是我對(duì)這些漏洞還是比較熟悉的，但是漏洞別人應(yīng)該早挖完了，我能挖到什么洞啊。但這個(gè)想法是非常錯(cuò)誤的，無(wú)論怎樣都要去嘗試挖洞實(shí)踐）
接下來就是面試官的指導(dǎo)吧。
大概就是你要想你的工作能為公司創(chuàng)造什么價(jià)值，挖洞是其中之一，CTF在這里沒啥用（我犟嘴說還是能鍛煉一下動(dòng)手能力，平時(shí)沒什么機(jī)會(huì)），客戶會(huì)因?yàn)槟銜?huì)CTF下訂單嗎，CTF都是誒我買了你的安全產(chǎn)品，你送一個(gè)CTF比賽這樣的。

大概到這里就結(jié)束了。
問的基礎(chǔ)漏洞知識(shí)、工具使用不是很多，可能使我太緊張忘記了0.0
對(duì)于內(nèi)網(wǎng)滲透、應(yīng)急響應(yīng)、職業(yè)規(guī)劃這些無(wú)疑我是要加強(qiáng)的。
還有就是我當(dāng)時(shí)連安全服務(wù)工程師的全部工作內(nèi)容都很模糊，更別說職業(yè)發(fā)展了。后面在視頻里看到安服的職責(zé)的時(shí)候覺得自己確實(shí)沒準(zhǔn)備好。

總結(jié)，寄了不過很有收獲。