信息安全-保研面试经历总结

面试经历

南京理工大学

十分钟

自我介绍

1.web安全的可攻击点？

SQL注入、XSS、文件上传、CSRF

2.学过那些核心课程？

密码学、计网、操作系统等

3.密码学中的签名过程？

A\B,A的私钥签名，B的公钥加密 B的私钥解密，A的公钥验证

4.DES与AES的结构区别？

没答起。后续想了下，可以回答密钥长度与分组长度，DES 64 64 ，AES 128 128

DES基于Festel结构，AES的工作模式有ECB\CBC\CFB\OFB,DES设计原则混淆与扩散，这些都可以说一下，但是当时不清楚老师问的这个结构到底指的什么，就卡住了，就说不知道。

5.RSA的原理？

RSA是基于两个大素数的乘积，分解为原来的两个大整数计算上是困难的。

我回答是理论上不可行，老师质疑说 不可行吗？ 我就解释到：我的不可行是指 要破解密码花费的时间和成本过高

6.英语回答为什么对information security感兴趣

没准备加上紧张，胡乱扯了几句，然后就强行结束了。

Information security is my undergraduate major. It is a highly comprehensive discipline with practical application value and research value. So I’m very interested in it

7.怎么没有参加信息安全的比赛？

当时大二加入的实验室没有这个方向，所以在编程的实践上要多点，但是自己在课余时间进行自学

整体表现一般，没达到想要的结果，比如DES和AES都知道，但是没有把掌握的表现出来，英语问题的准备还不够，最后没给offer

电子科技大学

导师面试

自我介绍

session了解不

代码量多少

持久化存储

愿意读博吗

了解区块链不

四川省A级证书是什么

你的两个软著，你在其中做了什么

自我感觉答得很好，聊天氛围也很不错，但是没给

深圳大学

英语 四六级过了吗？

英语问题：介绍信息安全和你大学做过的事

闲聊了一下学校附近的研究院

你认为计科和信息安全的区别

你选择的那个方向—人工智能

说一下RSA与MD5

有没有联系过导师？

为什么报深圳大学？

通过

郑州大学

几分钟面试完了,基本没问专业东西,拿到offer

南理工

自我介绍五分钟,只说了两分多钟 共10min左右

英语问题:喜欢看电视吗?网络的危害?最喜欢的TV?

C语言问题:给两个整数是否可以不通过中间变量进行值得交换? 指针内容释放?(具体还没问)

做过什么项目

什么方法实现

西电

提前联系导师

腾讯会议：主要问了下专业课以及项目经历，最终去向也是西电

南航

因为拿了offer了，这个面试没准备，也是面的最差的

英语问题：介绍代数系统中的自反性那些，我连问题都没听懂，老师用中文说了，没回答起

专业提问：老师问我数据结构，刚好问到了准备时觉得不会问的排序，我乱扯了几下，老师说请用术语表述下，尴尬的恼火

项目提问：好不容易问了我项目，很有自信的介绍了起来，没得几句结果时间到了

综上：不要有侥幸心理，大学因为侥幸心理，看到了都没有准备，觉得不会考，最后吃了亏