长城宽带、深圳震有科技、博世 校招 安全工程师面经
抱团取暖一下吧。前段时间刚好面了一些，分享给大家仅供参考
长城宽带
面试过程：
- 自我介绍，做过什么，实际应用
- 你为什么想要进我们公司？
- 你的缺点优点各是什么？
- 职业规划、linux、windows操作系统、党员等、家庭情况、对加班怎么看
- 如何推进工作
- 安全月工作怎么开展
- 你觉得你人生到现在最痛快、艰难的一件事？
- 关于渗透的题
- 一个方案应该包含哪些部分
- sql注入的防范，如果公司业务比较多，程序员忘记使用过滤函数了怎么办
- 简单的描述下cc攻击
- 对逆向的理解
深圳震有科技
面试过程：
- web渗透相关
- 描述下cc攻击
- 你对信息安全的理解是什么。
- 了很多技术题，从数据库到服务，到中间件，再到安全设备，可以说的非常细致
- 计算机信息安全领域方面的题
- 关于XSS的是如何防范的
- 系统知识是什么。
- Windows方面是什么。
- Windows用的组策略编辑器是哪个是什么。
- 使用IIS应如何进行相应的安全设置。是什么。
- UNIX/Linux方面是什么。有关于Unix、Linux、Sun、FreeBSD这几个操作系统方面的问题
- 修改文件的宿主、组和其他用户的读写权限，两种方法。是什么。
- 如何禁用linux的root用户登陆FTP。是什么。
- 能否上夜班
博世
面试过程：
- osi模型，tcp/ip安全方面的一些基本知识
- 网络基础和安全方面的很多题，电话面试偏技术；
- 研究生阶段和本科阶段最大差别在哪？
- 名词解释是什么。全是关于网络攻击方面的术语解释，具体有 DDoS、Worm、IP Spoof、SYN Flood、Brute Attack、Social Engineering、Honeybot、ShellCode 等差不多十个。是什么。
- 了很多技术题，从数据库到服务器，到中间件，再到安全设备，可以说的非常细致
- 怎么保证一个桌面程序的安全
- 基本知识是什么。
- 经常使用的搜索引擎（至少三个）。 百度、google、sohu等等
- 经常访问的国内外网络安全方面的网站和URL（至少四个）。是什么。
- 你做过什么项目
查看8道真题和解析
投递微软等公司10个岗位 >