绿盟科技 面试

微信用户_5412

绿盟作为安全公司，面试重点和普通互联网不太一样，整理了被问到的所有问题，投测开的朋友可以参考一下
📌 自我介绍 & 项目深挖
1. 自我介绍和实习深挖
2. 实习的需求拆解是怎么做的？
3. 代理人功能的权限问题怎么考虑的？代理人需要有一定权限才能代理对吧？
4. 你独立开发和维护的工具是什么？主要用什么语言做的？
📌 性能测试
5. JMeter用过吗？
6. 并发登录100个用户，用户名不同，账号密码就是用户的账号密码，这一块怎么做参数化？
7. 性能测试关注哪些指标？怎么找系统瓶颈？（TPS、响应时间、错误率、CPU/内存使用率）
8. TPS和并发数的区别是什么？
9. 怎么确定系统的最佳性能点？
📌 安全测试
10. 了解过安全测试吗？SQL注入、XSS这些怎么测？
11. 静态代码扫描了解吗？能发现哪些安全问题？
12. 敏感数据怎么处理？数据脱敏了解吗？
📌 八股 & 其他
13. Java的synchronized解释一下？锁升级过程？
14. Redis分布式锁怎么实现的？Redisson了解吗？
15. 网络安全，常见的网络攻击有哪些？
16. http1.0和http1.1区别
17. HTTPS中的SSL协议原理知道吗
18. 常见的linux命令
19. 为什么选择测开而不是继续做Java开发？
💡 面试感受
绿盟作为安全公司，面试比较侧重性能测试和安全测试相关的问题，这两块和普通互联网公司比起来问得更深入。当问

微信用户_5412

一面：一个很温柔的小姐姐 应该是hr
1、城市地点的选择 确认了我能接受这个城市工作（确认你后面有了offer会不会鸽）
2、有没有别的offer 我如实回答了有两个 岗位相似 行业不同
3、对绿盟科技的了解
4、秋招都投递了什么岗位（确认你是不是想做销售）
5、为什么觉得自己适合做销售
6、如果让你选择一个行业做TOB销售，你会倾向于哪个行业 为什么
7、针对一个省的金融行业进行分类 你会怎么分 依据是什么（没有准备到，我说按金融行业性质来划分，后面想了一下这个问题，大概是问TOB客户怎么分类，传统的市场营销理论比如细分市场可能不太适合回答）
8、薪资待遇的考虑 （这里我反问了解到月薪是10-15K，年终奖好的话能4-8个月薪，不好的话可能1.2个也可能没有）
9、了解offer公司
10、确认能否实习三个月
搜了一下，TO B 客户分类可以按照客户等级分为：潜在客户、目标客户、轻量级客户和重量级客户，面对不同的客户所实施的市场战略也是不一样的。
二面——leader面试
偏向于问你是否了解网络安全行业和销售
1、商科为什么来网络安全行业
2、了解网络安全行业吗 还投递了哪些公司 （我说深信服，给自己踩了个大坑）
3、对比一下深信服和绿盟[汗颜R][汗颜R][汗颜R]
4、对深信服的了解 说几个它的优点
5、讲一下产品运营
6、之前的实习经历
7、举一个产品说一下它的卖点（我说了苹果手机，后面反问的时候面试官说我这个问题回答的不是他想听的，他更想听我以往经历对产品了解多少，希望我说一下实习公司的产品，但是我说了手机，我回答完他就问我你有卖过手机吗？…凉了）
8、能够接受的工作地点
9、为什么想来南方发展
10、反问我问了 前面哪个问题回答的不够好您能说一下吗

微信用户_5412

绿盟一面面经
(30min，但感觉有10min一直在说怕我没有稳定性，实习一个月就跑了)
1.自我介绍
2.用的Linux是什么版本的
3.怎么看CPU内存和硬盘有多大
4.怎么查看CPU的型号
5.根目录下都有哪些目录，一般都放什么文件
6.结构化讲一下做的电商项目的测试用例，大的怎么划分，里面又有哪些小的模
块
7.用什么工具抓报文，抓的是什么格式的
8.怎么对字典和数组进行遍历
9.字典和数组有什么区别
10.怎么用python打开一个文件
11.sql语句查询，一个学生成绩表，有姓名科目和成绩
1查计算机科目分数最高的是谁2查班上所有科目总分最高的是谁12.jmeter用过吗
13.电脑不能访问百度，怎么排查14.反问

微信用户_5412

1.完整说一遍软件测试流程(从需求到上线)
2.黑盒测试有哪些方法?等价类、边界值怎么用?举一个业务例子
3.什么是冒烟测试、回归测试，分别什么时候做?
4.怎么设计测试用例?一个登录功能，写出你的测试点
5.提交bug的完整字段有哪些?开发认为不是 bug，你怎么处理?
6.什么是缺陷的生命周期?
7.测试报告包含哪些核心内容
8.你在实习中负责的是什么模块可以介绍吗
9.你负责的模块具体要测哪些部分10.怎么去定位bug在哪里
11.会用到数据库吗，用的是什么数据库
12.如果用户支付了自己这一段显示成功，而我们这里显示支付失败，是什么原因
13.如果用request.post失败了怎么排查原因14.有遇到过比较严重的bug吗
15.在接口自动化中你用到的框架是怎样的16.比如登陆注册，你用到什么库进行测试17.为什么用post而不是put
18.知道计算机网络的七层模型吗19.应用层有哪些协议
20.性能测试的指标有哪些
21性能测试是用什么工具做的22.反问