百度

一面主要是针对简历问一些项目相关的内容，简单问了问Web安全的基础知识，还能应付，另外问了一些很实际的应用型问题，比如如何处理大量的日志记录，如何从中提取有用的安全相关内容并且利用等等，比较懵逼没答上来，但是不管怎么说，还是给了二面的机会； 二面的时候来的应该是个技术总监，气场就不一样，略紧张，看了一下简历，问项目相关的问题深刻了很多，往往都是一阵见血，一眼就看出关键点，最后细到我自己都有点懵了（项目都是如实写），所以建议大家建立吹牛也要适可而止，被揭穿很尴尬。项目这一块勉强应付过去，后面的问的安全知识都很深刻，由于我各方面知识都是浅尝辄止，没有特别突出的地方，所以最后挂掉了。 通过百度的面试还是学到不少东西的，最起码学会了贪多嚼不烂的道理，还是自己水平太差，继续努力吧！

一面问了网络安全的问题，比如跨站脚本攻击具体怎么实现，还问了项目经历之类。二面和一面差不多。三面纯粹是闲聊，聊人生规划，兴趣爱好，然而我没过。

笔试的话，考的很多是图像和神经网络的东西，内容很多，有点难度。总共三面，前两面都让写了一两个小程序，一个是实现一个linux命令，一个是旋转已排序数组中查看一个元素是不是存在，总体不算太难，感觉项目问的很细。问了几个开放性的题目，预测百度offer的接收率。

1.自我介绍； 2.为什么加密数据要使用对称加密，加密密钥用非对称加密？ 3.描述一下密钥协商过程、数据加密、身份认证中会使用到的算法，以及验证数据完整性； 4.在一个安全等级要求比较高的情况下，让多人分别持有密钥的一部分，通过一部分人的所持有的密钥就能解密，这种情况应该采用什么技术？ 5.AES的4个步骤，及AES的优缺点； 6.写代码---链表（找出第一个分点和第一个合点）； 7.写代码---数组（字符串的多个回文字中的最大长度），且给出算法复杂度； 8.TLS/SSL简述过程； 9.DNS劫持是如何实现的，在不修改域名与IP地址的对应关系时，如何实现DNS劫持。 10.常逛的论坛

首先还是自我介绍，然后面试官开始问自己关注的问题。会先问一些基础的技术问题，比如手工注入的原理、类型、利用手法、防御方法等之后，开始针对安全运营提了一些问题，比如威胁溯源、威胁分析的流程和案例讲解，一些安全产品的使用与开发等等。整体下来感觉还不错，面试官也会挺耐心地听你说，也会说出自己的看法，感觉还是学到了蛮多。

我准备的战略就是上来主动自我介绍，把面试官的注意力吸引到自己的强项学生工作和社会实践这块，再跟他大聊特聊，使他少问不问我的专业知识。结果面试官是一个30岁左右的男人，皮肤较黑，很严肃。上来直接告诉我1分钟自我介绍。

首先，自我介绍；然后介绍项目，面试官会根据项目问一些问题；然后手撕代码，二面是快速排序，一面是单链表反转；二面还有问时间复杂度为nlogn的排序算法有哪些，快速排序稳不稳定。主要看你对自己项目的研究和对基础数据结构和语言工具的掌握。问题不难但是我太渣了，二面没过。