五、 绿盟科技校园招聘笔试经验
5.1 绿盟科技2013校园招聘产品测试工程师笔经 2013.6.24 说好如果拿到offer就会来写些东西分享,希望对下一届的学弟学妹们有所帮助,现在过来兑现。 职位:产品测试工程师(北京)
笔试面试地点:成都
先来说说笔经。
笔试题发下来就是一本小册子,十来页,题量不算多,但也不少。笔试时间两小时。
首先是选择题,一共有几道记不清了,考察的内容主要是计算机网络、数据结构、C语言、Linux。其中关于计算机网络部分是重点,题目数量占了很大的比重。
然后是大题,第一道是有关Linux的文件操作,要求写出题目所表述的操作的执行命令。
第二道是数据库考察,给出三个表及其结构,根据题目要求写出查询语句。
第三道问动态路由与静态路由相关的问题。
第四道是针对很多专有名词进行解释,主要是网络攻防方面的名词。比如DDOS(分布式拒绝服务攻击) 第五道问Linux下与Windows操作系统之间进行通信的问题。
第六道,题目给出一个软件,并对软件进行了描述和功能划分,要求编写相应的功能测试用例。 第七道和第八道都是编程题,语言任选。
总结:绿盟很注重网络知识和Linux知识,在笔试题中考察的非常多,知识面比较广,但难度并不深。测试职位对于编程的能力要求不高,只要基础知识比较牢靠的话,不会有什么太大的问题。
5.2 nsfocus-绿盟科技笔试题目 2012.05.2
基本知识
a) 经常使用的搜索引擎(至少三个)。
b) 经常访问的国内外网络安全方面的网站和URL(至少四个)
名词解释
DDoS、Worm、IP Spoof、SYN Flood、Brute Attack、Social Engineering、Honeybot、ShellCode
答案
DDOS
分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。 DDOS攻击手段是在传统的DOS攻击基础之上产生的一类攻击方式。单一的DOS攻击一般是采用一对一方式的,当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆级别的网络,这使得 DOS攻击的困难程度加大了——目标对恶意攻击包的“消化能力”加强了不少,例如你的攻击软件每秒钟可以发送3,000个攻击包,但我的主机与网络带宽每秒钟可以处理10,000个攻击包,这样一来攻击就不会产生什么效果这时侯分布式的拒绝服务攻击手段(DDOS)就应运而生了。如果说计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用的话,攻击者使用10台攻击机同时攻击呢?用100台呢?DDOS就是利用更多的傀儡机来发起进攻,以比从前更大的规模来进攻受害者。通常,被攻击的服务器有以下症状:1、被攻击主机上有大量等待的TCP连接;2、网络中充斥着大量的无用的数据包,源地址为假;3、制造高流量无用数据,造成网络拥塞,使受害主机无法正常