绿盟科技

一面是视频面，后来条件受限，就改成电话面试了 一面的面试官问技术的比较多，先是听你的自我介绍，然后再问问题，关键是自己要对项目要有比较深的认识 二面是二对一的模式，也问了项目相关的问题，还有职业规划等等，聊得比一面要随意一些

因为是一家做安全信息的公司，对网络协议和数据库等要求很高，会问一些具体的测试经历。但是我只了解测试的基础啊！测试经验就抓瞎。还有问了抓包的问题，也比较迷茫，感觉面试官不想和我面试，草草的结束了面试环节。

我是第一个面的，开始是一个自我介绍，面试官很友好，然后开始问我简历上的项目，用到了什么技术，问了一个VLAN 的协议，什么是浮动路由，双出口如何做。另外一个是CSRF漏洞复现，问我这个漏洞有什么危害，描述一下场景，我把我当时做的一个流程说了一下，又问我如何防范，我说的是token验证，那么问题来了，token的有效时间是多少，这个还真不知道，我只知道Session的有效时间

笔试范围考的特别广，选择题包括数据结构，网络，操作系统，还有一些安全知识。大题有数据库查询语句，Linux文件操作等的命令，还有一道网络配置给出路由器，让看哪里出错。简答要答一个三次握手画图，再就是还有软件测试题需要给出测试用例。最后一道编程题。

聊天，了解应聘者的基本信息，聊聊项目啊，学过什么技能啊，看过什么书之类的。还问了有没有offer，不知道结果。

笔试考了网络，数据库，linux基本命令，设计测试用例和编程。一面电话面，问了项目相关，安全方面的，知道哪些安全事件，是否了解数据库和linux操作系统！

一面：两个面试官，主要问技能，简历上的所有技能都会一项项的问，所以要么不写，要写了就要有把握回答出来~ 一个面试官电脑记录 一个面试官会在简历上标注  所以一面主要问了技能和相应的理论基础； 二面： 一个面试官，应该是部门领导级别那种。主要问项目，如果有和测试相关的项目就非常好勒 没有的话就会继续问测试相关的问题  还有为什么会选择测试这个职位等等，外加一些我们普通意义上认为的综合面试。