有关绿盟科技笔试经验和面试经历

分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。

DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。

DDOS攻击手段是在传统的DOS攻击基础之上产生的一类攻击方式。

单一的DOS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。

随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DOS攻击的困难程度加大了——目标对恶意攻击包的“消化能力”加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果这时侯分布式的拒绝服务攻击手段（DDOS）就应运而生了。

如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDOS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。

通常，被攻击的服务器有以下症状：1、被攻击主机上有大量等待的TCP连接；2、网络中充斥着大量的无用的数据包，源地址为假；3、制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；4、利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求；5、严重时会造成系统死机……Worm蠕虫病毒是计算机病毒的一种。

它的传染机理是利用网络进行复制和传播，传染途径是通过网络和电子邮件。

蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。

绿盟科技面试（精选五篇）第一篇：绿盟科技面试我应聘的是Win c/c++,昨天笔试的时候同意转测试方向早上9点前赶到小洪山的帅府饭店，开始人不多，只有几个人，因为8：30才开始的面试，我先在HR那签到，然后等叫我进去面试.期间我一直和附近的学生聊天，发现他们全都是硕士，包括后来来面试的也都是硕士，有武大硕士、华科硕士、华师硕士、理工大硕士等等，只有我一个小本，不知道是不是我笔试成绩好还是什么，但我没感觉笔试好......大概11点多我才进去面试。

我轻声问HR坐哪？她指给我看，然后面试官也指了一个座位给我。

我先主动递交简历给他们，因为笔试的时候我没交简历。

中间那个面试官发问，让我先简单自我介绍下，我.......介绍完了,开始针对我的简历，和我自己介绍的提问：1.做过什么项目......2.问我简历提到的作业调度算法相关的........3。

问Linux 的调度算法是什么？Windows的调度算法是什么？4.了解那些技术，怎么学习windows 的？.......5.遇到过那些困难........等等，基本上是基于你的简历或者你自己提到的技术发问。

一面有4个面试官，那些已经面试的告诉只有其中1个或者2个发问，但是我被3个发问了，其中右边那个面试官问了一个难点的问题，我可能没理解他的意思或者没答好，中间那个面试官帮我解围，跟那个面试官说，他（指我了）可能没考虑到这个问题。

最后问我有什么问题，我沉思几秒说没有，于是让我去外面等消息.(PS:因为今天一面、二面一起进行，如果在外面等的时候HR告诉你回去等消息，那==你二面没机会了，因为二面差不多属于终面了) 在外面等的时候，HR跟我说，根据我的意愿，和对我的考虑，想把我转到测试，我说给我考虑几分钟，后来又问，我回答可以。

十几分钟后，我进去二面了，面试官是一个微胖，但人很和善的一位，据说是X总。

他让我坐在桌子对面，说稍微等一分钟，今天面试的人比较多，我说：OK，那天我笔试的时候看到人是挺多的。

绿盟科技三面自我介绍介绍我是一名对网络安全充满热情的技术人员，对于绿盟科技这样一家专注于网络安全领域的公司充满了向往。

我希望通过这次面试机会，向您展示我的技术能力和对网络安全的热爱，成为绿盟科技的一员。

技术背景学习经历我是一名计算机科学专业的学生，本科期间主要学习了计算机网络、信息安全、密码学等课程，对于网络安全的基本原理和常见攻防技术有一定的了解。

在学习过程中，我通过实验课程和项目实践，逐渐掌握了一些网络安全工具的使用和安全漏洞的挖掘方法。

实习经历在大学期间，我曾在一家知名互联网公司实习，负责参与公司内部系统的安全评估和漏洞修复工作。

通过这次实习，我深入了解了企业级系统的安全要求和安全运维流程，对于安全事件的响应和处置也有了一定的经验。

对绿盟科技的认识公司背景绿盟科技是国内领先的网络安全解决方案提供商，专注于网络威胁检测、安全咨询和安全技术研发等领域。

公司自成立以来，一直致力于为企业提供全面的网络安全保护，拥有丰富的实践经验和领先的技术实力。

产品与服务绿盟科技的产品与服务涵盖了网络威胁检测、安全事件响应、安全运营中心等方面。

公司的产品具有高度的定制化和灵活性，可以根据客户的需求提供多种解决方案，帮助客户实现全面的网络安全防护。

公司文化绿盟科技注重技术创新和人才培养，提供良好的学习和发展环境。

公司鼓励员工积极参与技术研究和项目实践，提供丰厚的薪酬和福利待遇。

同时，公司也重视员工的团队合作和沟通能力，鼓励员工之间的知识分享和合作交流。

我的优势技术能力我具备扎实的计算机基础知识和网络安全专业知识，能够熟练运用常见的网络安全工具和技术，对于网络攻防有一定的了解。

在实习和项目实践中，我积累了一定的实践经验，能够快速定位和解决常见的安全问题。

学习能力我具备良好的学习能力和自我驱动能力，能够主动学习和掌握新的技术知识。

在大学期间，我通过自学和参加网络安全竞赛等方式，不断提升自己的技术水平。

我相信在绿盟科技这样的技术驱动型公司中，我能够不断学习和成长。

2013校园招聘大礼包—— 大街网 倾情奉献绿盟科技校园招聘公共主页/大街网校园招聘频道/大街网校园招聘微博/yjsxyzp绿盟科技2013校园招聘简介：绿盟科技是中国最早从事网络安全业务的企业之一，成立于2000年4月，总部设于北京，在美国硅谷、日本东京设有子公司，在成都、西安、武汉建有研发中心，国内业务机构遍布31个大中型城市，海内外员工共1100多人。

基于多年的持续研究和领先的技术优势，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，在入侵检测/防御、抗拒绝服务攻击、远程安全评估以及Web安全防护等方面，为金融、能源、运营商、政府等行业客户提供具有国际竞争力的先进产品与服务，公司业务已经扩展至北美、亚太等地区的海外市场。

绿盟科技2012校园招聘回顾：绿盟科技2012春季校园招聘启动于2012年3月，绿盟科技2012校园招聘分为秋季和春季校园招聘。

其中秋季校园招聘自2011年9月10日启动，网申投递截至日期是10月14日，各地笔试面试在10月底完成，11月初发放Offer。

春季校园招聘启动于2012年2月，研究院、研发中心、技术支持中心、工程及销售类4个部门共招收安全研究员、c\c++开发工程师、渗透测试工程师、安全工程师等13个职位。

两次校园招聘的流程安排为：网申→简历筛选→笔试→面试→签约→培训。

欲了解绿盟2013最新校园招聘信息，请关注绿盟科技2013校园招聘公共主页相关公共主页此次大街网推出了绿盟科技2013校园招聘大礼包供同学们备战。

此外，我们会随着2013年度各名企校园招聘项目的进度，适时地为同学们提供绿盟科技2013校园招聘第一时间上线通知、网申攻略图解、HR官方答疑、应聘笔试面试指导等各种求职信息，助你在面试路上披荆斩棘，通关获胜。

让我们·赢在2013！绿盟科技2013校园招聘大礼包目录一、绿盟科技简介 (4)1.1绿盟科技概况 (4)1.2绿盟科技主营业务/品牌 (4)1.3绿盟科技文化/价值观 (6)1.4绿盟科技工作地点 (6)二、绿盟科技2013校园招聘项目介绍 (9)2.1绿盟科技2013校园招聘介绍 (9)2.2绿盟科技校园招聘流程 (9)2.3绿盟科技其它 (10)三、绿盟科技招聘常见问题解答 (11)3.1绿盟科技校园招聘FAQ (11)3.2绿盟科技其它FAQ (11)四、绿盟科技职业发展&薪酬待遇 (13)4.1绿盟科技职业发展 (13)4.2绿盟科技薪酬待遇 (14)五、绿盟科技校园招聘笔试经验 (16)5.1绿盟科技笔试，留下一点点经验。

素质测试a)作为一名技术，在接到客户电话时首先要做什么？该用什么样的典范语言？b)作为一名技术，出差时你认为必须要带的东西有哪些？（至少三样，笔记本除外）c)两道算术题，一题是6个带小数的数字相加之和，有选择项。

另一题要详细讲一下，因为我到现在都还没搞清楚。

d)题目的内容是：迈克和托德的薪水相差$21 。

迈克的薪水比托德多$20 。

迈克的薪水是多少？托德的薪水是多少？（起初我以为题目出错了，回来后查了一下，网上居然有，是微软公司IT技术专家碰到的一次面试题。

职业目标a)英文描述为什么选择中联绿盟？你的短期和长期的职业目标是什么？你想要有什么的成就？b)情景题：假如你在电梯里遇到绿盟的HR，你如何在30秒内给HR留下深刻印象？（虽然考试试题绝大部分是一些基础试题，但是明显可以看得出来，如果没有深厚的功底，是答不好的）专业题第一题：描述tcp的三次握手，写出syn ack的关系。

第二题：描述tcp/udp的区别及优劣。

描述p2p机制，及其发展前景。

第三题：排序，用冒泡法或快速排序法，并分析时间/空间复杂度。

第四题：树的深度优先遍历。

第五题：有三顶红帽子两顶白帽子,有三个人带其中的三顶,每个人只能看到其它人的帽子,A说:我不知道我自己是什么颜色,B想了想也说:我也不知道我是什么颜色,C说我知道我是什么颜色了。

第六题：主观题，说一下最近一年读的书，和你的收获。

第七题：你曾经做过的项目，包括业余自己做的，分析收获。

第八题：你对绿盟的认识。

第九题：比较难，描述：一个绘图程序要完成显示、打印功能，同时图形形状多种（比如三角形、圆),要求用UML或C++来描述对象，并写出操作方法。

转载请注明出自应届生求职招聘论坛/,本贴地址:/thread-35406-1-1.html曾经在绿盟干过2年安全工程师和风险评估咨询师，最近在网上闲逛看到有人把我曾经做过的绿盟笔试题贴了出来，试着做一份参考答案，希望我的解题思路能对想参加绿盟笔试的朋友有所帮助，绿盟的试题涵盖很广，我当是主攻的是主机安全，包括类unix和windows和网络通信安全，其实绿盟出这个题目就是为了考察参试者的知识深度与广度，并不要求全面回答，我记得我当年也就回答出来个五成左右吧。

绿盟面经----安全工程师[教材] 绿盟面经----安全工程师为了纪念也为了给学弟学妹借鉴，还是决定写写面经酷，包括之前的绿盟和这次的华为，同时我会加一些自己的主观看法，算是给大家的意见。

先是绿盟。

华为是我面过的第三个公司，第一个惠普实习，第二个绿盟实习。

惠普很水，当时面惠普纯粹是为了增加面试经验，倒不是说惠普不好，只是没有适合自己的岗位。

笔试过后只有一轮群面，还记得当时先是英语自我介绍，没办法惠普是外企，对英语还是挺看重，随后就一个问题大家讨论，这里就不多解释了。

绿盟是我到目前为止最用心去准备面试的公司，因为当时我十分想搞安全，绿盟自然成了首选，说实话，当时我已经把绿盟当成了自己未来的归宿。

由于投简历时我投的岗位在北京，而重庆地区只安排了重庆成都的职位，所以我的简历直接被鄙视了，也就是没有笔试资格。

这里提醒大家在投递简历的时候要打听清楚所在地区是否有对应的岗位，否则直接面临简历被刷的悲剧。

然后我强笔了，当时想的就是自己应该对自己负责，人家给不给我笔试资格是人家的事，但去不去笔试是我的事。

对于强笔提几点意见:首先尽量避免这种情况，这取决于你投递简历的质量，要知道很多公司是不让你强笔的。

其次，如果真的可以强笔，建议你坐前面，因为试卷是有限的，强笔的人应该不止你一个，坐前面的话拿到卷子的机会肯定更大。

另外如果能跟笔试监考官提前交流一下，表达出你想去他们公司的强烈意愿，拿到卷子的几率应该更大。

我就是这么做的，当时坐到了第一排并且跟监考官说明了自己想去绿盟的意愿，然后非常感谢那天有笔试资格但没有去笔试的人，这样才有了我的卷子，再次非常感谢刘彬师兄给了我一份试卷，当时2话不说，先把个人信息写了，也就是把卷子先占住。

考的内容很基础，主要就是网络和linux再加一些为人处世的东西。

后来的实习中也感受到了，工作中用到的也就这3种技能。

笔试完就是等，当时临近端午，很多研发的同学端午前就收到offer，但重庆地区安全工程师的面试消息却迟迟没有。

xx绿盟软件开发工程师笔试记录更新1：xx年10月17日(星期天) 晚上7:29 收到面试通知，明天下午面试。

更新2：xx年10月21日下午五点左右收到通知，已被录用。

第一份offer~笔试地点：华科N201笔试职位：软件开发工程师（质量部）笔试感觉还好，题目类型为：多选（选对3分，不全1分，选错不得分）配置题：第一个是windows和linux下如何配置静态路由，第二题是一个sql查询的（很强大啊）、第三题是填写几个公司名称设计题：两个路由器负载均衡，如何设计测试用例工具使用题：告诉你一个名为perf的工具，然后发一张英文文档，内容大致为man perf显示的，有命令的格式，每个参数的含义，考研英文阅读能力和使用命令行工具的经验，以及快速摄取必要信息的能力。

编程题：1.n*n的矩形，每一格输入1-n*n的数，要求行、列、对角线之和均相等。

2.一个字符串匹配的设计题目。

下面是详细内容：选择题涉及了linux下的chmod命令，chmod 755 xxx,可以使xxx具有什么权限？两个整数交换的方式，通过与运算和加法运算都可以完成（不过加法可能溢出，不知道出题人怎么考虑的，反正我选了.a=a+b,b=a-b,a=a-b，与运算是肯定没问题的）哪几个工具可以进行协议分析（tcpdump/wireshark/sniffer，还有一个选项没见过:tcpreplay，在这里，看描述是进行网络硬件测试的：test a variety of work devices. It allows you to classify traffic as client or server, rewrite Layer 2, 3 and 4 headers and finally replay the traffic back onto the work and through other devices such as switches, routers, firewalls, NIDS and IPS's. Tcpreplay supports both single and dual NIC modes for testing both sniffing and inline devices. ）。