リアルな経験の共有: Alibaba セキュリティ エンジニア (4 つの側面)

この記事では、アリババのセキュリティ職の面接で私が聞かれた質問を紹介します。私は合計 1 回、2 回、3 回、人事面接を経験しました。一緒に見てみましょう。役に立ちます~

セキュリティの仕事の面接シリーズ: Alibaba 新人セキュリティ エンジニア

# #タイムライン:

• x デリバリー セキュリティ エンジニア

• x 片面 16

• # x 23 2 面

• x 32 3 面

##x 50 HR 面
x 53口頭意図
x 56 正式な意図の電子メール

片面

所要時間: 30 分

自己紹介
hwの責任
hwの実績
#興味深い事例を共有します
ハードウェアのスコアと毎年のルールの違いは何ですか
ハードウェア以外の抜け穴を掘りませんか

• #コード監査の考え方、監査プロセス

• ##コード監査は Java または PHP に基づいています

• ## Java はよく使われますか?

• Java 逆シリアル化 (fastjson、log4j、および独自の逆シリアル化の違い)

• 方法Java fastjson を修復する

• Java ネイティブの逆シリアル化 (readObject、writeObject) を修復する

• ブラック ボックス侵入テストの考え方

• パスワード取得の論理的な抜け穴

• 開発や小さなツールの作成などに関連したことをしたことがありますか。

• 新人さん、アリババを理解していますか?

• 修辞的な質問

• 二面

所要時間: 35 分

自己紹介

##私の今年のハードウェア体験について話させてください

• #今年のハードウェアと例年との違いは何ですか?、例年との違い、ルール、攻撃方法など

• ##サプライチェーンのデータ分析に関する意見

• 当事者 A の観点から見たコードについて監査についての考え

• ##研究開発の観点から見た未承認の脆弱性についての意見

##最近のセキュリティ インシデントと意見 (Spring4shell と log4shell のチャット)
これら 2 つについてあなたの意見を教えてください (実際、インタビュアーはセキュリティ インシデントと意見について尋ねました。しかし私の答えは不可解にも脆弱性の原理でした。 。 )
北西理工大学攻撃、そのようなことについてどう思いますか
上海のデータ漏洩事件についてどう思いますか
当事者 A の視点から見たセキュリティ業界についての見解、セキュリティ対策、セキュリティ戦略やアイデアなどについて話してください。
あなた自身の要件は何ですか。あなたのキャリアプランの中で、その新人を内定として受け入れることを選択したらどう思いますか?
なぜインターンシップ 3 に留まらなかったのですか?
振り返りの質問
全体として、私は技術的な質問はしませんでした。そのほとんどは、特定の出来事や問題についての私の見解に関するものでした。面接官は多くのルーキーの質問を紹介しましたオペレーティング モデル、業界など、作業ルートを含む。全体的な面接体験は非常に良好でした。良い

• 三面

• 所要時間: 25 分

自己紹介

インターンシップの経験とプロジェクトの経験を紹介します

POC を書くための重要なポイントとどの製品が書かれるかPOC の場合
指紋識別の重要なポイント
測量およびマッピング エンジンで作業する際の重要な要素は何ですか?
インターンシップの成果 3
この結果を達成できますか?重要な要素は何ですか
インターンシップについて話してください3
振り返りの質問
## 人事面接

• 所要時間: 40 分

• ##自己紹介

##オフェンスとディフェンスの練習について私の考えを話します

最も簡単な、または最も一般的な練習について話しましょう攻撃と防御の訓練中に防御チームの視点から見た攻撃の種類

##職場での意図のレベルについて話しましょう

• ##修辞的な質問

• 人事担当者は、面接の 3 日後に口頭で関心を表明し、さらに 3 日後に正式な意向表明書を電子メールで送信しました。

推奨される調査: PHPビデオ チュートリアル

>>《

Java ビデオ チュートリアル》

以上がリアルな経験の共有: Alibaba セキュリティ エンジニア (4 つの側面)の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。