草庐IT

面试笔试

全部标签

渗透测试/安全测试面试问题汇总

Q1.HTTPS与HTTP的区别?https的端口是443,而http的端口是80https协议需要到ca申请证书http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。Q2.IOS七层模型第一层:物理层;主要功能:提供物理通路,二进制数据比特流传输、定义机械、电气特性和接口等。第二层:数据链路层;主要功能:把不可靠信道变为可靠信道,将比特组织成帧,在链路上提供点到点的帧传输,差错检测、流量控制等第三层:网络层;主要功能:路径的选择,网络连接的多路复用、差错的检测与恢复、排序与流量控制、服务选择;第四层:传输层;主要

电力电子转战数字IC——我的IC笔试(2022.10.14更新)

IC笔试有:JL科技、TR半导体、HZW、MX半导体、RSKX、TCL部分题目暂时还是做不出来,先好好复习一遍,会有柳暗花明的时候的。目录RY10.11TCL10.9位宽定义正确的是逻辑与或和按位与或的题目运算符优先级的题目代码覆盖率有哪些的题目使用fifo实现monitor和scoreboard之间的通信,当monitor占据主动地位,scoreboard被动接收时,下列说法不正确的?有关sequence说法不正确的?linux修改权限关于寄存器级流水线设计描述正确的是?(多线)简述一下带rsp的mastervip的流程(主观题)时序违例有哪几种,解决办法是什么?(主观题)简述TLM定义,t

面试官告诉你新教师招聘面试着装要求

着装非常重要,面试官很注重第一印象。着装不注意,分分钟面试以失败而告终。去年我有幸做了新教师招聘面试的面试官。下面我结合自己做教师招聘面试官的经验,跟大家谈谈如何着装。其实我们面试官,还是很看重着装的,因为一个人来面试,连个着装都不注意,那么我们面试就会认为他不尊重自己也不尊重面试官,这个就会给面试官留下不好的印象,这样想拿高分就很难了。面试过程中,如果大家都注意着装,那么问题就不大,如果只有你自己不注意着装,那么你面试失败的几率就高。面试最好都是穿正装,正装看起来严肃正式,非常符合老师的身份。去年我做面试官的时候,大部分考生都是穿正装,但也会有部分考生不穿正装的,这给我留下非常不好的印象。在

2022最全软件测试面试宝典

一、引言1.1  文档目的二、职业规划2.1 简单的自我介绍下2.2  为什么离职2.3加班的看法2.4 你还有什么问题要问? 2.5 你的职业发展规划和职业目标2.6 你最近测试的论坛和网站是什么? 2.7 对于一个新的工具你有什么看法2.8 你做了3年测试收获,你的测试心得2.9 怎么转行的,毕业之后一直从事软件测试吗2.10 以前在哪里上班,公司地址,测试多少人,开发多少人2.11 你的期望薪资是多少? 2.12 多久能入职? 2.13 是怎么考虑做软件测试呢? 2.14 是否有考虑往开发方面测试? 2.15 计算机专业课程有哪些? 2.16 说一下上一个公司背景? 2.17 超过 26

2022Java笔试题选择题整理(附答案解析)走过路过不要错过了喂!

2022Java笔试题选择题(一) 🏠个人主页:@编程ID  🧑个人简介:大家好,我是编程ID,一个想要与大家共同进步的程序员儿 🧑如果各位大佬在准备面试,找工作,刷算法,刷选择题,可以使用我找工作前用的刷题神器哦![面试刷题神器🎁] 💕欢迎大家:这里是CSDN,我总结知识的地方,欢迎来到我的博客,望能帮到各位想要找工作或者提高自己的小伙伴儿们,如果有什么需要改进的地方,还请大佬不吝赐教🤞🤞真正做错的题,不会做的题价值才最大!!!1、有如下一段代码,请选择其运行结果()publicclassStringDemo{privatestaticfinalStringMESSAGE="csdn";pu

【面试大全-JVM】必备JVM

知识汇总需要了解内存模型各部分作用,保存哪些数据类加载双亲委派加载机制,常用加载器加载哪些类型的类GC分代回收的思想、不同垃圾回收算法的思路性能调优及常有的参数作用,参数调优的依据和工具分析问题的使用方法。执行模式编译器优化Java内存模型栈(线程独占):又称为方法栈,线程私有的,与线程同一时间创建,线程执行方法都会创建一个栈阵,用来存储局部变量表,调用方法时执行入栈,方法返回时执行出栈。,-Xss参数可以设置虚拟机栈大小。本地方法栈:与栈类似,也是用来保存执行方法的信息,执行Java方法是使用栈,实现Native方法是使用本地方法栈C语言程序计算器:保存当前线程执行的字节码位置,每个线程工作

[面试宝典] Linux常见命令及面试题

前言:😄作者简介:小曾同学.com,小伙伴们也可以叫我小曾,一个致力于测试开发的博主⛽️如果文章知识点有错误的地方,还请大家指正,让我们一起学习,一起进步。😊座右铭:不想当开发的测试,不是一个好测试✌️。如果感觉博主的文章还不错的话,还请点赞、收藏哦!👍文章目录1.Linux常用命令2.Linux常见问题3.查看网络故障常用的命令1.Linux常用命令创建文件夹mkdirdemomkdir-pdemo/demo1/demo2#创建多级目录创建文件touchdemo.txt打开文件opendemo打开文本文件open-edemo.txt删除文件(单个文件)rmdemo1删除目录【慎用】rm-rf

hw蓝队初级的一次面试(基础)

OWASPtop101、失效的访问控制(越权)2、加密失败3、注入4、不安全的设计5、安全配置错误6、易受攻击和过时的组件7、认证和授权失败8、软件和数据完整性故障9、安全日志记录和监控失效10、服务端请求伪造ssrf和csrfCSRF:跨站请求攻击(XSRF)发生条件:当用户在安全网站A登录后保持登录的状态,并在此时浏览了保存有恶意代码的另一个网站B。此时B站劫持用户的浏览器并以用户以登录的状态对A站发送非用户本人的操作。当服务端没有对这次请求验证的情况下,将这次操作作为可信任的用户的操作。防御:增加验证码、怎加refer字段、使用token、SSRF:服务端请求伪造由攻击者构造的攻击链接传

程序员内心独白:四年没见的前女友竟成了我的面试官...

看着正常人,实则奇葩魂。面试,是每一个职场人都难以绕开的话题。无论你是初出茅庐的应届毕业生,还是久经沙场的职场老将,都或多或少有过一些印象深刻的面试经历所谓奇葩面试经历…有人因为面试官的温柔鼓舞,在会议室里放声痛哭;有人在反问阶段,被面试官以“不属于本次面试范围”为由,各种拒绝回答问题;有人因为使用的手机品牌不合面试官心意,被直接结束面试流程…这不,就发生在了朋友晓朝身上,今天来跟我抱怨说他在面试场上看见他以前谈了3年的女朋友了,他们已经四年没见了,没想到再见居然是在这种场合…他说道“询问面试成绩时被回了一句“你猜”…后面给了我一个诡异的表情,那已不是以前我最爱的那个她…我在一旁安慰他,好好准

数字IC设计笔试题汇总(一)

数字IC设计笔试题汇总(一)快秋招了,这篇博客记录了一些最近看见的数字IC设计相关的笔试题,仅供参考1.用100MHz的时钟A去采样200MHz的时钟B(与A无关)产生的8bit信号是同步采样还是异步采样?采样时需要注意哪些问题?怎样解决?同步采样:跟踪采样,即是采样频率始终与系统的实际运行的频率保持固定的比例关系,必须是采样频率随系统的运行的频率的变化而实时地调整;异步采样:定时采样,即采样周期Ts或采样频率fs永远地保持固定不变。在这种采样方式下,采样频率fs不随模拟输入信号的基波频率变化而调整。搞不清楚这公司想问什么?200MHz下产生的信号长度为5ns,而100MHz时钟的周期为10n