百度

总共45min左右，先问项目，问了很久，可能面试官不了解你的研究方向，但说清楚就好。然后他会提出问题，让你回他的质疑，（这部分我觉得它的问题很没水准，不像是大公司的技术人员应该问的）。 然后他会引导你，看你会什么，例如计算机网络TCP/IP的一些问题，最后问一点编程语言上的问题，不多。做的项目很重要，不管他懂不懂你的方向，都会问很久。

1.自我介绍； 2.为什么加密数据要使用对称加密，加密密钥用非对称加密？ 3.描述一下密钥协商过程、数据加密、身份认证中会使用到的算法，以及验证数据完整性； 4.在一个安全等级要求比较高的情况下，让多人分别持有密钥的一部分，通过一部分人的所持有的密钥就能解密，这种情况应该采用什么技术？ 5.AES的4个步骤，及AES的优缺点； 6.写代码---链表（找出第一个分点和第一个合点）； 7.写代码---数组（字符串的多个回文字中的最大长度），且给出算法复杂度； 8.TLS/SSL简述过程； 9.DNS劫持是如何实现的，在不修改域名与IP地址的对应关系时，如何实现DNS劫持。 10.常逛的论坛