中国xx集团信息技术工程师面试

 

  

本文由掌控安全学院 - sbhglqy 投稿

进入面试间，坐着三位面试官，压力扑面而来，三位面试官先做了自我介绍，介绍了一下面试的流程后才开始面试。

一、自我介绍

不多说。

二、看你学过数据挖掘这门课，能简单介绍一下有哪些章节，学了些什么？

数据挖掘主要内容是从大数据中筛选过滤得到我们想要的数据。这门课主要介绍了数据的一些相关定义，以及一些相关的模型，例如：k近邻、贝叶斯、决策树等等的算法。我们平常做实验都是利用鸢尾花的数据集，他是个有标签的数据集，我们需要根据它的花萼长、花萼宽、花瓣长、花瓣宽等4个方面将鸢尾花分为三类。（这里我会把数据集和我做的一些实验文档放在附件里）

三、学过内容安全这门课，能简单介绍一下吗？

内容安全主要是介绍了内容安全涉及哪些方面，还有一些网络信息内容的预处理和过滤、话题追踪以及检测等话题。对我印象比较深的就是TF-IDF这个衡量标准，其是用于评估一个词对于一篇文章或语料库中一篇文章的重要性。例如红楼梦中贾宝玉这个词在文章中出现的频率很高，但在其他文章中出现的频率很低，那么就可以利用贾宝玉这个词把红楼梦和其他书区别开来。（原书我放网盘里了，有需要的自取）

链接：https://pan.baidu.com/s/17y1VNNN_Xk__2ev-8aGmDA 
提取码：1234

四、现在给你一个场景，比如很多人来面试我们公司，面试完之后会有很多关于我们公司的评论，那么我们如何进行舆情监控呢？

首先，我们可以根据“中广核”这个关键词筛选出跟中广核相关的评论，第二个可以根据区域划分，因为来我们中广核进行线下面试的同学基本上都是居住在杭州这一块的，如果是住在杭州区域之外的同学也不会跑这么远来面试；第三个可以根据时间来划分，对于面试的评论，肯定是在面试完之后才会发布的，比如今天是从8点开始面试，晚上5点钟结束，那么跟中广核相关的面试评论也大概是从今天的8点开始陆续出现，并且也不会持续很长时间，差不多两三天的样子，所以我们只要把时间范围限制在今天8点到第三天8点就差不多了。按照这三个维度进行筛选之后，应该就能得到相关的舆情了。

五、那你觉得个人电脑和办公电脑有必要装防火墙或者杀毒软件之类的吗？

我觉得非常有必要的。像我们的办公电脑是处于一个公司内网环境当中的，但是我们中广核集团肯定也是有服务器向外提供服务的，如果对外开放服务的服务器被拿下了，那么黑客就可以对公司内部进行内网渗透了。因为我们不能保证我们对外的服务器不会被黑客拿下，所以在办公电脑上安装防火墙或者杀毒软件之类的是必要的。如果是我们的个人主机，我们平常在浏览网页的时候，那个网页就可能有黑客在上面留下了木马，如果你不当心点击了的话，木马就会被种植在你的电脑上，从而黑客就可以控制你的电脑，所以在个人电脑上装防火墙或者杀毒软件之类的也是必要的。

六、平时参加过什么社团吗？

平时参加的社团有ctf社团，棋社。
面试官：你刚刚说的ctf是什么？
我：ctf全称叫capture the flag，是一个网络攻防比赛。它主要是会提供一个带有漏洞的环境，并且在这个环境中存在一个flag，我们的目标就是要利用这个漏洞来获取这个flag，然后提交flag判断成功与否。ctf分为5个赛道，分别是web、杂项、密码学、pwn和二进制。像杂项主要涉及图像隐写、音频隐写、流量分析等等，web主要涉及一些常见的web漏洞，像sql注入、xss跨站脚本、csrf跨站请求伪造，ssrf服务端请求伪造。（后面估计是面试官听不懂了，直接说够了，可以了）

七、介绍一下你的家庭情况

这个每个人都不同，我就不说了。

八、向我介绍了一下中广核的分布情况，问我工作地点的意向，像深圳，浙江，上海，福建，然后问我有没有拿到offer，怎么权衡offer的选择

反正这种问题在没拿到offer之前，都是可以接受的。如何权衡offer呢，我认为是由三点，一个是工作的稳定性，国企是比较稳定的，互联网大厂不知道何时就把你裁了；一个是工作的强度，国企相对来说工作压力没那么大，也没有那么多加班，互联网大厂的加班程度应该都有所耳闻吧；最后一个才是薪资问题。

中午面完中广核，下午又去面了浙商银行，也是三位面试官，也是自我介绍，问中孚的项目，问问ctf，我这里就不细写了。其余的两个问题是http报文有几种提交方式，这个应该没有人不知道吧，还有一个就是常用的服务及其对应的端口号。

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

 

 

原文始发于微信公众号（掌控安全EDU）：中国xx集团信息技术工程师面试