《网络安全面经》专题

一面（11月10日，20min左右） 群面 介绍一下自己的实习公司和所做业务？ 自己最熟悉的技术栈？ redis除了做缓存还可以做什么？ 二面（11月14日，15min左右） 自我介绍 spring 了解哪些spring框架？ 什么是IOC？什么是AOP？ 讲一下SpringMVC 工作原理? 讲一下SpringBoot启动流程？ Spring配置文件有哪几种格式？ xml格式和yaml格式的区别

本人面试的是数据开发岗 一面： 面试官问我是面数据还是开发，如果是开发的话给我换个面试官。最后没换就面数据了。 1.写一个阶乘的题 比较尴尬的是忘了0的阶乘是1了 2.sql一道行转列的题，思考了一会，还是写出来了 3.快排 写完以后说思路 4.给了一个hive sql的语句，问这条语句执行，到最后转换为mr的全过程。基本上都答上来了，group by在mr的实现答的有点小问题，但是还是给我过了。

目录/时间线 （返回汇总帖） 09211635 一面 09221140 二面 09261550 三面 1012 流程结束 09211635 一面 总共20min。 自我介绍。 （问题很少，就不分类了） MonoBehaviour中一些关键函数被调用的时机 说一下实习和开发过程中用到的设计模式 简单说一下单例模式的特点和优缺点 如果要开发一个小程序的飞机大战，怎么做子弹的伤害检测 如果不用Unity

招银问的感觉不咋难 可能银行都这样咩 一面： 项目相关介绍一下 内存管理 内存泄漏怎样应对 map和set 迭代器作用 迭代器和指针的区别 智能指针 析构函数作用 虚函数和静态函数 虚表 osi七层网络模型，每层有的协议 http和https的区别 ssl四次挥手 二叉树应用场景 底层结构 数据库 了解的设计模式 手撕一个设计模式 二面： 记不大清了 问了具体项目的一些技术 问了c++文件编译过程

用Mini ISO安装Kali Linux 用Kali mini ISO可以方便地”从头”开始安装一个最小化的Linux.Mini ISO会从我们的源下载所需的软件包,这意味着要使用这种安装方式你需要一个快速的网络. 安装条件 安装Kali Linux最少8G硬盘可用空间. i386和amd64架构,最低512MB内存. CD-DVD光驱/支持USB引导 准备安装 下载Kali mini ISO.

飞书一面，3个面试官，但是只有1个面试官问问题 （面试官态度很好，聊的很来，无奈我是菜b） 1、自我介绍 2、问实习经历（问的很细，主要是技术层的） 3、Rust：所有权的概念、生命周期的概念、Rust中数据结构vec的底层逻辑（因为简历写了Rust） 4、数据库：数据库四个范式、数据库的索引（底层原理） 5、机网：HTTPS建立的过程、DH密钥协商过程 6、手撕代码：给定长度为k字符串，求出现频

（编辑）我想将GKE吊舱连接到Atlas。 我有一个Atlas db，带有一个连接到GCP专有网络的专有网络对等连接。我正在尝试运用我在这些图坦卡门中学到的东西： 配置VPC网络对等互连 控制对专有网络的访问 当我查看VPC网络对等互连时 但是，可以预见的是，结果是一样的。 从gcloud shell我做： 并获得： 在GKE中，我创建了一个具有计算网络管理员角色的服务帐户，但不确定如何将其链接到

安全在Web应用开发中是一项至关重要的话题，Django提供了多种保护手段和机制：

Elasticsearch-PHP 客户端支持两种安全设置方式：HTTP 认证和 SSL 加密。 HTTP 认证 如果你的 Elasticsearch 是通过 HTTP 认证来维持安全，你就要为 Elasticsearch-PHP 客户端提供身份凭证（credentials），这样服务端才能认证客户端请求。在实例化客户端时，身份凭证（credentials）需要配置在 host 数组中： $hos

安全 no_file_caps 要求内核无视文件的权限。这样，执行文件的唯一途径就只有：由root去执行或者setuid root noexec={on|off} noexec32={on|off} 是否允许将某部分内存映射为"禁止执行"，这是一种防止数据缓冲区溢出攻击的保护措施(也就是WinXP SP2曾经大力宣传的数据执行保护功能)，建议保持默认值"on"。 [说明]noexec对32bit代

请参考:http://www.kancloud.cn/manual/thinkphp/1840

评估 Docker 的安全性时，主要考虑三个方面: 由内核的命名空间和控制组机制提供的容器内在安全 Docker 程序（特别是服务端）本身的抗攻击性 内核安全性的加强机制对容器安全性的影响

本节详细介绍了Web容器包含在一个产品中时额外的安全性要求，还包含EJB、JACC和（或）JASPIC。以下各节将介绍这些要求。 EJB™调用传播的安全标识 必须始终提供一个安全标识或主体(principal)，用于调用一个企业 bean。从 Web 应用程序中调用企业 Bean 的默认模式是为把 Web 用户的安全标识传播到 EJB 容器。 在其他情况下，Web 容器必须允许不了解 Web 容器

应用开发人员创建Web应用，他给、销售或其他方式转入应用给部署人员，部署人员覆盖安装到运行时环境。应用开发人员与部署人员沟通部署系统的安全需求。该信息可以通过应用部署描述符声明传达，通过在应用代码中使用注解，或通过 ServletRegistration 接口的setServletSecurity 方法编程。 本节描述了 Servlet 容器安全机制、接口、部署描述符和基于注解机制和编程机制用于传

安全工具 Coding tool: DOMPurity XSS References: HTML5 Security Cheatsheet