这是我当初接受面试的最后两个问题，当时，那位面试官问我对漏洞了解多少时，我说一点都不懂，问我懂不懂系统内核时，我同样只能说不知道。后来他跟我说，面试的考查重点不在于我所掌握的知识的广度，而是深度。这也是给后来人的经验。而在此，我非常感激那位面试官，也非常感激金山能够给予我那次宝贵的机会。

总结到了第五篇，也给我的首次金山面试的总结系列，画上了一个句号。虽说这是一次失败的经历，但由此我却懂得了很多，知道了未来努力的方向，否则我还会像一只没头的苍蝇一样到处乱撞。五篇的总结，令我获益匪浅，我觉得这十几个问题也是涵盖了类似职位的所有方面，即便是其他公司的安全类职位，只要不是涉及到网络的，应该就是这样了。这里我坚持从书中找答案，而不是从网上找，其原因就是书中更系统，往往也更权威。而网上网友的水平参差不齐，对于较深入的问题，我也很难判断孰对孰错，尽管网上的知识是比书中的要新的，但也是打下了扎实的功底之后，再去研究网上的最新技术，才能很快掌握。所以我在这里也呼吁大家支持正版书籍，买几本正版纸质书籍，真的不贵。

我现在的首要工作依旧是不断地提升自己的技术水平，多看多想勤动手，一定要打下坚实的基础。因为只要不出太大的意外，我依旧要再给金山投简历，最终目标就是要加入金山，成为一名出色的反病毒工程师。个人觉得对于反病毒工程师这个职位来说，除了弄清楚我所罗列的这十多个问题之外，最好再学学手动查杀病毒木马的技术，以及免杀技术。前者能够帮助自己对于病毒木马加深理解，有助于安全类软件的编写，后者有助于了解现今杀软的不足，从而多些思路进行改进。毕竟，攻与防的对立统一，是永恒的话题。

说到这最后的两个问题，由于过于复杂，知识点过多，我在此不打算像之前那样详细分析，而是仅仅列出参考书目，让大家自己去学习。只有把参考书目的内容弄懂了，才能说自己刚刚入门。而最后的这两个问题，可以说是建立在前十几个问题的基础之上的。当我刚开始接触漏洞知识的时候，突然觉得自己进入了一个崭新的世界，突然将之前的很多知识都串联起来了，我也希望大家也能有这样的感觉。而内核这块，需要学会使用WinDbg调试器，而这也是金山招聘的隐性要求。

那么下面就是最后的两个问题：

13、请简述你对于漏洞的理解。

答：参考《暗战亮剑——软件漏洞发掘与安全防范实战》、《0day安全：软件漏洞分析技术》、《黑客防线2009 缓冲区溢出攻击与防范专辑》等。

14、请简述你对系统内核的理解。

答：参考《寒江独钓——Windows内核安全编程》、《天书夜读——从汇编语言到Windows内核编程》、《Windows内核安全编程从入门到实践》等。

技术面试问题汇总第005篇：猎豹移动反病毒工程师part5相关推荐

  1. 技术面试问题汇总第001篇：猎豹移动反病毒工程师part1

    我在2014年7月1日参加了猎豹移动(原金山网络)反病毒工程师的电话面试,但是很遗憾,由于我当时准备不足,加上自身水平不够,面试官向我提出的很多技术问题我都没能答出来(这里面既有基础类的问题,也有比较 ...

  2. 技术面试问题汇总第004篇：猎豹移动反病毒工程师part4

    这次所讨论的三个问题,比如DLL以及HOOK,很容易被病毒木马所利用,因此必须要比较全面地进行了解.而异常处理机制,则往往与漏洞相关联.它们自身的概念并不难理解,只是由之引申而来的问题,在计算机安全领 ...

  3. 技术面试问题汇总第002篇：猎豹移动反病毒工程师part2

    这次拿三个问题来讨论,是关于调试器的.因为对于反病毒工程师而言,类似于OllyDbg和IDA的使用方法是必须掌握的,但是在面试中又不太方便考察,所以只能对其快捷键或者调试器实现原理之类的问题进行提问. ...

  4. 技术面试问题汇总第006篇：腾讯管家反病毒工程师-电话面试

    一.前言 我在2015年的1月5号的中午,很荣幸地参加了腾讯管家反病毒工程师的电话面试.其实能够接到这次的面试让我有些惊讶.首先,能够给腾讯投简历,纯属机缘巧合.其次,简历是1月4号下午投的,竟然还没 ...

  5. 技术面试问题汇总第007篇：腾讯管家反病毒工程师-电话二面

    我在1月8号的下午三点,接到了腾讯电脑管家反病毒工程师的电话二面.腾讯这次又是突然袭击,我丝毫没有准备.不过我上网看到有人竟然在晚上七点多还会接到腾讯的面试电话,这也就说明大家以后如果向腾讯投递了简历 ...

  6. 技术面试问题汇总第003篇：猎豹移动反病毒工程师part3

    从现在开始,面试的问题渐渐深入.这次的三个问题,都是对PE格式的不断深入的提问.从最初的概念,到病毒对PE格式的利用,再到最后的壳的问题.这里需要说明的是,由于壳是一个比较复杂的概念,面试中也仅仅只能 ...

  7. Java方向如何准备BAT技术面试答案(汇总版)

    转自:http://www.jianshu.com/p/1f1d3193d9e3 原文链接:Java方向如何准备BAT技术面试答案(汇总版) 这个主题的内容之前分三个篇幅分享过,导致网络上传播的比较分 ...

  8. 阿里、腾讯等大厂技术面试题目汇总

    Github地址:https://github.com/0voice/interview_internal_reference 每一个程序员估计都想挤进大厂吧,但是大厂不是你想进就能进,竞争程度堪比高 ...

  9. 开源项目推荐！2019阿里，腾讯，百度，美团，头条等大厂技术面试题目汇总

    每一个程序员估计都想挤进大厂吧,但是大厂不是你想进就能进,竞争程度堪比高考,你需要通过层层考验,虽说不需要三年高考五年模拟,但是刷笔试习题肯定是少不了的 像<程序员面试宝典>.<C和 ...

最新文章

  1. 关于接口使用抛异常还是返回错误码，下列哪些说法符合《阿里巴巴Java开发手册》
  2. python -scikit
  3. ITK:重新采样矢量图像
  4. 反向传播算法 Backpropagation Algorithm
  5. uniapp自定义条件编译-定制化产品
  6. ux设计中的各种地图_移动应用程序设计中的常见UX错误
  7. SQL Server 2012从零开始学pdf
  8. 没有报表和数据分析，银行数据仓库只能是一盘散沙
  9. C++ 手动实现简单的智能指针类
  10. 移动支付--银联,支付宝,微信(android)
  11. C++新标准——C++1x
  12. Javascript的一个生产PDF的库： unicode和中文问题的解决
  13. Android SDK下载
  14. 常用计算机office操作知识,计算机基础知识及OFFICE常用操作_
  15. 中国油用牡丹行业需求状况及产销规模预测报告（新版）2022-2027年
  16. 宝宝生活点滴（12.3）
  17. 我的大学十年 (转)
  18. 科普扫盲---ssh免密登陆（ssh的一些小秘密）
  19. JDK Stream
  20. 音乐欣赏课程笔记（一）

热门文章

  1. 第二十四章 死抠synchronized关键字
  2. 10. python入门速通教程之类、继承类、类中的特殊方法
  3. 是德科技赢得高通公司 5G 测试解决方案订单
  4. 区块链的技术特征 区块链开发公司哪家好
  5. rk3288android强制横屏,RK3288 6.0 双屏异显，横屏+竖屏【转】
  6. 《机器学习算法竞赛实战》学习笔记4.特征工程
  7. 我需要匹配所有的括号,斜杠和反斜杠
  8. 论文首页下划线怎么对齐_共同抗疫，图书馆助力我校师生研学：关于论文的一切在这里！...
  9. linuxmint安装开发工具_LinuxMint/Ubuntu装机必备实用小软件 | 薄荷开源网
  10. Moving Frostbite to Physically Based Rendering 3.0