安全研发一面面经

面试时间：50min左右[赞]
两位面试官轮流问
ps：好像一个开了摄像头一个没开

一个问八股一个问Ai
（这给我拷打的😱😱）

先做了一个自我介绍

1. HTTP 和 HTTPS 的区别是什么？
2. HTTPS加密通道建立过程是怎样的？
3. TLS握手过程中证书在哪一步发送？
4. 客户端收到证书，如何校验证书可信有效？
5. 简单说说PKI体系是什么？
   （说实话问到这个我也不知道[笑cry][笑cry]）
6. RSA与AES各自适用场景，为什么HTTPS不全程用非对称加密？
7. 介绍数组和链表两种数据结构
8. 讲讲哈希表底层原理
9. 哈希冲突有哪些解决方式？
10. 哈希表负载因子的作用，为什么要扩容重哈希？
11. 从增删查改对比数组和哈希表的性能差异
12. 为什么数组CPU缓存命中率优于哈希表？
13. 什么是AST抽象语法树？
14. AST对比正则做代码分析各有什么优劣？
15. 如何基于AST识别代码中的硬编码路径？
16. 如何区分注释字符串和真实代码字符串字面量？
17. 大规模代码库下如何优化AST分析性能？
18. AST存在哪些局限性，可以用什么技术弥补？
19. 什么是数据流分析，能补齐AST的哪些短板？
20. 静态分析视角如何识别SQL注入这类漏洞路径？
21. 污点分析包含哪三类核心节点？
22. 举几个污点源、污点汇点的业务例子
23. SQL注入的典型汇点是什么？
24. SQL注入漏洞本质成因，有哪些防御手段？
25. 预编译语句为什么可以防御SQL注入？
26. 你设计的Agent记忆系统整体架构是什么？
27. Agent短期记忆和长期记忆分别如何实现？
28. 多用户共用Agent记忆，怎么做数据隔离？
29. 向量化前对原始记忆文本做哪些处理，元数据如何使用？
30. 你的Agent项目采用什么方案做效果评测？
31. worktree对照实验解决了什么评测问题？
32. 单纯依赖Prompt做业务实现有哪些优缺点？
33. 哪些场景只用Prompt就足够，哪些必须用LangGraph硬编排？
34. Agent输出结果，你设计了哪些校验手段？
35. 如何降低自动化扫描产生的误报？安全场景漏报和误报哪个更严重？
36. 人工复核的结果如何回流，形成迭代闭环？
37. Loop Engineer 和 Graph Engineer 的区别是什么？
38. 说说你对Graph Engineer的理解，图结构在安全Agent里有什么价值？
39. AI辅助安全架构评审，你认为最大难点和业务风险是什么？

反问
1.团队内部Ai怎么样
2.既然是外企 那Claude是不是不会封号
（ps：因为我已经被封了两个了[发火]）

总的来说 节奏挺快的但是都回答的7788[笑cry]

面完10分钟后约二面[拜拜][切]
#牛客AI配图神器# #实习面试记录# #发面经攒人品# #我的求职进度条#