电信北京研究院安全岗面经+笔试

甲方好多在简历初筛都挂了，还有今年乙方这薪资是认真的吗？？？想跳了都😭 #字节跳动# #腾讯# #美团# #阿里# #百度# #网络安全# #安全工程师#

9.9流程终止觉得还是自己的技术了解的太浅，不够大厂的水平。目前面了美团和拼多多都这样，前前后后两个月也投了接近100份。从笔试做到现在2个面，不知道是不是学历和经验都不足的缘故，有点灰心了，不然去国企还是考公吧。1、手撕：两链表相加进位（讲了思路，没撕出来）2、实习-sql注入类型平时手工和自动测试注入都会吗？回答手工说到了sqlmap，追问了sqlmap的底层原理3、实习中遇到的最大挑战，讲到了分析病毒，追问是否有对样本代码做过逆向4、问是否有做过开发，讲了python开发的项目经历，但好像他们要js的开发5、是否做过代码审计6、项目中对于机器学习的理解大概是这些，反问了部门以及对于大模型...

9.13面试主要问Java，MySQL，Redis和Spring9.14笔试15个行测+15个专业知识+2道算法许愿二面🙏🏻#电信研究院#

我在大三才开始接触安全领域，特别是CTF相关内容，对于逆向和二进制等知识还不够熟练，因此这次面试基本上是裸面。1. 自我介绍：常规的自我介绍环节。2. 软件安全相关问题：- 说一下PE文件的大致结构。- 恶意代码是如何注入进程的？- 如何检查注入，发现后怎么办？3. Ollydbg相关问题：- 反调试和混淆技术。- 硬件和软件断点的实现。- 如何实现自己的断点？- Ollydbg如何实现调试？- Ollydbg的快捷键。4. 杂项问题：- 是否了解x86架构？- 是否了解C++？多态是如何实现的？- 虚函数在内存中的位置。- 是否了解安卓逆向？- 是否了解ARM指令？5. 从Hook到后门攻击...