中科院信工所

1.SQl 给一个员工表和部门表，求出部门工资前三员工           2.用迭代和递归分别实现斐波那契（还有输入检查）                                                  3.迭代比起递归的优点                                                            4.算法题：双指针                                                                            5.数仓分层和建模过程                                                                 6.er模型和维度模型的选择                                                                            7.项目经历8.spark用的多吗

35分钟1.自我介绍2.js原型污染是什么？xss的防御，csp、httponly、后端编码转义，存在这三种防御策略的情况下还可以怎么利用xss？3.说一下宽字节注入，SQL注入的防御方式，SQL预编译绝对安全吗？4.https连接过程，密码学相关，说3种非对称加密算法，有哪几种加密模式？cbc模式有不安全的地方吗？5.情景题，一个上传头像的功能需要注意哪些安全问题？6.安卓抓包相关，ssl pinning的解决方法，app如何反hook？app有几种加固方法，各有什么不同？7.安全攻防相关，如何隐蔽地维持权限？蜜罐的SQL注入可以溯源ip的原理8.反问

关于我们阿里云存储是目前国内规模最大的云存储服务商，拥有全球云计算厂商中最完整的存储产品线，包括块存储、对象存储、文件存储等存储系列。我们是存储基础技术女娲团队，提供分布式协调基础服务，支撑着计算、存储、网络、大数据等几乎所有云产品。团队业务核心，年轻有活力，氛围 nice，技术成长空间大～团队职责女娲，阿里云自研飞天操作系统的分布式协同基础服务，广泛支持着阿里云的计算、存储、网络、大数据等几乎所有云产品，支持从单地域到全球化各个规模下的数据协同。团队主要负责：基于 Paxos/Raft 等共识协议自主研发的分布式协调服务，提供分布式锁、元数据存储、服务发现等核心管控能力；面向阿里云各可用区、...