绿盟科技

一共三轮面试，内推的，第一轮技术面，比较简单，过了，二轮总监面，主要是主观题，过了，第三轮等待hr面，不得不吐槽hr多没效率，说是要先内部审核，然后背调，但将近两周没消息，发微信询问审核进度，不回复，后面发短信询问说是周末回复，但周末并没有回复，这就很过分了，没过就直说吧，没必要吊着人，真的辣鸡。

1.sql注入的类型有哪几种（分别简单介绍）2.OWASP top 10 列举3.ACL 访问控制4.应急响应的流程5.如果你接的项目，这个项目负责人不给你一些信息，或者对你态度不好，他跟另外一个安全厂商的关系更好，更希望另外一个厂商拿下这个项目，你该怎么办6.如果你的漏洞报告没有一个高危，但是厂商那边说他们业务系统绝对会有高危漏洞，你该怎么办7.windows 和linux系统 复制、查看网络连接端口、进程的命令8.知道有个病毒，但是没找到改怎么办9.tcp/ip几层，分别是什么10.3389，FTP,3306,redis对应的端口或者服务11.溯源12.讲述你印象最深的一次项目经历，担任的职责，工作成果13.日志14.防火墙15.安全设备