阿里云 安全工程师 一面凉经

面完40min秒挂，很难评时间总共1h1. 吐槽我笔试做的烂hh，实习拷打2. 慢SQL排查怎么排查，如何优化慢SQL3. MySQL索引的数据结构，B+树4. 场景题：如果一个sql命中索引了，但是也很慢，怎么办5. String为什么要设置为final，有什么好处6. String StringBuffer StringBuilder区别，StringBuffer为什么线程安全（x）7. Java内存结构是什么样的8. ThreadLocal一套连招9. SpringBoot自动配置10. Mybatis的#和$有什么区别11. Mybatis分页插件实现原理（x）12. AOP的实现原理，CGLIB和JDK代理的区别，为什么SpringBoot2.x使用CGLIB而不是JDK代理（x）13. RocketMQ的长轮询，推拉怎么选择，怎么注册到Broker的（x）14. 线程池的工作原理15. 场景题：如果数据库有100万数据，要求读到Java高效处理，怎么做16. 手撕：LC 22 括号生成 8min秒了17. 反问：StringBuffer并发安全咋实现的不知道，多了解这方面，大概两到三轮面试，业务介绍（阿里云数据库监视用户数据安全的）基本上都答上来了，中间触发连招的时候还八股吟唱了好久，无奈40min后秒挂#我的实习求职记录#

24年硕士毕业，后面有交社保工作，有没有可以内推的材料相关的外企

简历挂：腾讯、美团、小米、菜鸟、饿了么、携程、bilibili、蔚来等一面挂：顺丰、百度、字节和阿里云（挂三次不同岗位）二面挂：联洲（隐私保护招满了调剂到了网络安全）三面挂（hr/主管）：华为（终端bg隐私保护）、oppo（互联网安全工程师）泡池子挂：荣耀（合规）、理想、拼多多offer：蚂蚁、腾讯音乐、比亚迪、中兴（网络安全工程师）、海康威视、奇瑞、安克（实习）、vivo（实习）bg：双9信息/网络安全，研究方向纯理论密码（大概隐私计算？1中文论文，春招1实习，项目几乎没有）岗位：合规、数据安全、内容安全、风控策略，也有少部分安全开发or不区分的网络安全工程师（因为讨厌写代码本科的时候边写边哭）。校招终于告一段落了，从去年三月到现在其实从来没有停止焦虑，只是一直带着包袱往前走而已。开个帖子总结一下面的这些公司，后面想起来的话按照岗位发新帖吧，我是暑期没有去实习，0实习0项目，所以最满意的两个offer都是11月补了一段实习之后春招上岸的，所以家人们，实习还是很重要！！！最好要找对应方向的，如果实习后觉得不喜欢这个方向也还来得及跑，作为自我探索吧。越面到后面越感觉到什么是机缘巧合，如果华为理想oppo还有毁offer的海康威视（最后说调剂到安全开发拒了）这些给了offer我就不会继续了，也就不会有更好的选择，也感谢他们没要我，很多很多公司听到学生会、志愿者就觉得你不务正业，不符合公司的人才观，这种公司不去也罢。最后想去的蚂蚁和TME都表示更喜欢花时间探索新领域有创造力的候选人，也听了我讲了很多乒乓球里悟到的人生哲学，也许春招比较容易，大家都找到了工作便不再投了，所以一定要坚持，春招机会少人也少，不到最后不要觉得就这样算了，请春节期间火速写完大论文，带着执念往前走吧！（ps.国奖，学生会主席，志愿活动这些top公司会欣赏，其他的公司最好别提，真的会觉得你不干正事，竞赛顶会项目都没有整天搞些这个，没选国企因为思索之后觉得不想，enfp需要一些不同地方的人生体验）研二之前一直想考公去国企什么的，原因是当时觉得安全这个专业不写代码只能选这个路了，后来尤其是实习之后发现更本不是，离了学校在公司里对不同专业有很高的包容度，不要给自己设太多限制勇敢去尝试吧！

一天面两场，太久没看八股了，真的一点状态都没了。问题大多记不住了，可能是昨晚焦虑地没睡好，说点感觉回答的不够好的吧。饿了么客户端系统中出现了比较多的异常应该怎么处理？日志定位的话，你会自己做日志吗？有什么要注意的点？异常用什么方式捕获？你说全局异常捕获的Handler，需要注意什么吗？虚拟内存段页式有什么区别？优缺点？你的项目中有实际发生过死锁吗？你是如何解决的？手撕：旋转数组，无法运行，plain text格式。阿里云（反问介绍是安全部门）Go语言：如何用Go实现类似python那种，可以不指定几个参数？比如说参数abc用户只传ab。明确告诉你，go不支持多态，还有哪些方法？Go中有指针，哪些东西要依赖指针传递？cmd.Flag为什么用指针？如果一个interface（）作为参数处理过吗？你使用SDK时，如何向一个SDK的结构体注册一个函数？不能修改SDK。操作系统：协程线程的区别？协程线程的优缺点？为什么要用多线程不用多进程？（延伸了几个问题）除了切换开销，你认为还有哪些其他的原因吗？你说需要进入内核态，那系统调用的过程是怎样的？用户态切换内核态的第一件事是发送中断信号吗？你说线程可以共享内存，进程间的通信方式了解过吗？那如果进程也共享内存了，和线程的共享内存有什么区别？计算机网络：RPC用自定义协议替代HTTP协议只是为了节省开销吗？（开始深入）HTTP由哪些部分组成？用其他的传输协议你考虑过吗？为什么不用呢？随便回答了HTTP支持底层的TCP，你还知道哪些支持TCP的协议吗？HTTP和HTTPS的区别？你知道哪些加密算法？椭圆曲线你也知道？那你能介绍一下吗？CRC呢？快结束面试又追问了一个HTTP相关的问题，不记得了，管他呢。面试官在笑，问我确定吗，我也想笑，但还是憋住了。菜，就多练。