众安信息安全工程师一面体验

25道单选+5道不定项选择+一道问答+一道编程单选多选考计组，数据结构和安全问答是给一个目录跨越漏洞的PoC数据包，用python写exp，但是不让用编译器编程巨简单，秒了

8/27，一面35min，感觉都是面试官在讲自我介绍介绍前端的经历、项目怎么理解渐进式浏览器存储、区别pinia和vuexvue-route是怎么实现的ts对于js的优势，有哪些好的特性js的数据类型有哪些，怎么判断数组遍历方法，map和forEach区别前后端分离，请求方式跨域了解AIGC吗，如何看待AI（后面面试官开始吟唱他的看法可以实习吗反问：业务：技术研发中心智能中台（然后面试官介绍了10min内部AIGC的应用9/03，二面17min，聊天向自我介绍你觉得Vue相对于原生最大的好处是什么你觉得Vue有什么问题聊项目，共享屏幕看项目git撤回commit有给其他开源项目贡献吗vscod...

9.5 一面 1. 自我介绍2. 项目是怎么分工的？一共有几个人？4. 这个项目的目标是什么？7. TLS四次握手的具体过程。10. 项目二具体是怎么做的呢？选择的特征是什么？对数据处理和提取做了哪些工作？17. 平时项目的开发中有涉及到底层部分吗？比如设备的驱动呀，和linux内核这一部分。18. 对于常见的安全方案有了解吗？比如暗网平台，或者x6平台。19. 对于加解密的算法了解得多吗？（讲了CBC和GCM）GCM的特点是什么？你说的应该是CCM的特点？GCM和CCM的差异？20. 签名和认证的概念理解？21. 手撕：输入十六进制数据，返回二进制表示中1的数量，输入：0xB，输出：3。尽可能优化。（没想到和去年牛客面经的题一样。面试官建议用C实现，太久没写C了，忘记十六进制如何读入了，所以用了C++，以字符串读入。用了最基本的位运算。）写完之后面试官问能不能优化，没想出来。（面试官：用空间换时间，把0-15中1的个数做出一张表，然后查表就可以了）22. 拓竹是做3D打印机的，从安全的角度可能需要做哪里保护？23. 对安全方向的坚持和自己的想法？安全是不是未来就业必需的方向？24. 未来三年的规划。25. 反问：简历哪些部分比较欠缺？问了面试官关于这个问题想要得到的答案：“拓竹是做3D打印机的，从安全的角度可能需要做哪里保护？”感受：这是秋招的第一面，从昨天开始就特别紧张，但是面试官人特别好，也只问了项目相关的问题，八股基本没问。其实拓竹信息安全岗的面经很少，在牛客网上只看到一篇，不过题目还是蛮相似的，特别是手撕题和一些开放性的问题。

自我介绍实习拷打创建线程有哪几种方式?协程池是怎么实现的?线程之间通信的方式?redis是单线程还是多线程?redis用的是什么类型的io?主键索引和联合索引有什么区别char和vchar有什么区别?深拷贝和浅拷贝的区别有了解吗?一致性哈希是什么算法?快速排序听说过吗?说-下tcp/udp什么区别部门干嘛?base在哪?公司java用的多，go的人感觉也都答的差不多，上午面完下午挂，全程八股