百度数据安全

3.10字节一面人生第一次面试，70min三部分：项目，八股，算法项目：做的小型支付商城1.为什么要做内网穿透2.如何设计安全认证体系—jwt+spring security3.jwt的流程，如何具体实现的，包含哪些部分4.进一步问，jwt包含的payload部分我放了哪些数据。5.我的订单如何保证扣减一致性，上锁是在订单创建前还是订单创建后，释放锁是什么时候，我的库存扣减发生在什么阶段，你的数据库事务+版本号乐观锁的流程是什么。6.rabbitmq如何实现的，你如何使用的7.若干细节深究，昏了记不清了八股：1.我的项目涉及到了http和https，讲述两者区别，输入一个url，后续过程是什么，http和https对称非对称，客户端发送https请求，后续流程是什么。2.线程，进程，协程的区别，线程和进程哪个消耗大，高并发时候用哪个，为什么，然后记不太清了。3.数据库有哪些索引，分别有什么区别，假设有name，age，性别，如果对name和age建立联合索引，查询流程是什么样的，此时的叶子结点存放的是什么。4.hash了解吗，如何解决hash冲突，链式法，具体如何实现的，最后这个是一个长链还是会后续转化为别的东西。5.还有的记不清了，昏了算法：字符串解码给20分钟，10分钟ac了。反问：这个部门是咋样的，我面试咋样。面试官很认真，全程在记录我的回答，也给我详细介绍了这个部门，但是说我对项目还要加强，有些功能我实现了，但是我不知道我实现了（意思就是理解不透彻吧应该），说我八股有些部分表达不够专业。总的来说，我觉得我回答的蛮好的，基本所有问题都说出来个七七八八，算法也ac了，目前等待后续吧。那3.12 一面挂

一面自我介绍实习中遇到的最大困难分批处理数据问题：如何分批处理数据？回答：一开始COUNT总的条数，然后使用LIMIT和OFFSET进行分批查询。每个线程处理一个固定范围的数据，若范围内无数据则停止。追问：若多线程分批查询过程中有数据插入或者删除，则数据缺漏，如何解决问题？回答：维护事务。追问：多线程共享事务存在问题，不合适，有其他方式吗？回答：上锁，但是效率低下（面试官看我给出的两个方案都不满意，没再追问）CSRF攻击防护：问题：什么是CSRF攻击？如何防止？手撕：程序输出解释：问题：解释这个程序的输出（Java的值传递还是引用传递的例子）。绘图程序的改进：问题：如何改进绘图程序使其输出连续...

时间线2.21投递2.26面试3.05流程终止面试内容：1.自我介绍2.学校科研项目3.实习经历4.一道简单的sql感觉像是kpi面，全程没开摄像头，也没问八股，30分钟结束。

深信服测开面经一面请简要介绍一下你自己，包括教育背景、相关项目经验和技能特长。项目细节：介绍一下你简历上的项目，在项目中遇到过什么问题，是如何解决的？你熟悉哪些编程语言，比如 Python 或 Java，列举它们的一些特性和应用场景。MySQL 的存储引擎有哪些，InnoDB 和 MyISAM 的区别是什么1？TCP 和 UDP 的区别是什么，TCP 如何实现可靠传输1？以登录功能为例，设计测试用例，需要考虑哪些方面。白盒测试和黑盒测试的区别，各自有哪些常用的测试方法。缺陷的生命周期是怎样的，如何保证缺陷被有效跟踪和解决。二面多线程和异步的区别，在项目中如何实现异步操作。了解哪些链路追踪方案，...