某安全实验室 | 车联网安全面经分享

面经投稿来自粉丝支持，仅供参考学习，欢迎大家投稿面经。

如果公众号的内容对你有帮助，希望你也能加入到其中一起分享。

面试公司：某安全实验室

面试岗位：汽车信息安全工程师

1、自我介绍

2、以后职业规划

3、ota那个漏洞是怎么发现的

4、ota平台应该具备哪些安全防护

5、ota流程中零部件应该具备哪些防护

6、验签推荐哪些算法

7、通信过程中推荐做哪些防护

8、双向认证证书推荐放在零部件什么位置

9、ota升级业务逻辑讲一下

10、整车渗透测试会留意哪些方面

11、27服务流程

12、渗透测试中针对27服务会怎么做

13、针对can重放怎么防御
14、can网络节点认证咋做

15、uds或者can的fuzz怎么做的

16、can测试工具会用到哪些

17、针对app客户端发现过什么问题

18、hook怎么做的

19、固件提取怎么做

20、逆向做过哪些方面

21、那个固件是什么架构的

22、mcu的逆向怎么做

23、了解过tara吗

24、合规都会做哪些

25、整车各方面更偏向哪部分

 

 

原文始发于微信公众号（安全脉脉）：某安全实验室 | 车联网安全面经分享