信息安全实习生面试小结

0x00前言

第一次面试没有经验，第一个面试电话接到的时候手都在抖2333，但到面试了几个公司后，也渐渐放得开了许多

今年9月份就步入大四，因此再4月份时候也参加过几家公司的安全类的实习生的面试，其中有甲方公司，也有乙方公司。实习是找到了。但是通过面试也发现自己的很多不足，这里就稍微总结下

对于甲方和乙方公司的不同在于，甲方公司如阿里，腾讯等主要考察的是整体知识，也就是需要具备广而全的知识储备，了解如果某一环节出了安全问题，需要有处理的思路

乙方公司如360，绿盟等更偏重于渗透的技巧，会详细到某些手法的应用

简而言之，甲方需要的人懂得知识要广而全，乙方需要的人是熟而精

 

面试的流程主要是：投简历、笔试、面试（技术面1-3轮）、收到offer邮件

有时候有内推是可以忽略到笔试这个环节，笔试是线上，面试是电话

 

0x01笔试和面试问题

因为过了2周了，下面问题有可能记录不全，问题就先罗列下，答案因为每个人回答都是不同的，我也不能保证自己的回答是准确的答案，所以就没有写自己的回答答案（其实是我懒）

 

笔试

笔试的环境是用浏览器打开答题页面，浏览器会开启摄像头，人必须盯着屏幕。如果切换QQ，或其他网页页面，系统会检查，如果切换一定的次数就记作弊。　　

甲方公司：

　笔试题目有简答题13道，内容特别的广，下面问题不是题目本身的问题，我只是把要考的内容给提炼一下

　1.对RSA实现的详细描述

　2.对某求质素算法的实现，求时间复杂度，并估算计算1024byte的数据处理需要多长时间（好久没搞算法了，记忆有点模糊）

　3.对docker安全的简述题目提供了几条docker的容器运行时的命令参数