绿盟面试题 · 风险判断
绿盟相关面试题，按最终去重题目聚合。
共 472 道真题 · 当前筛选命中 69 道 · 更新 2026-08-05
筛选题目已选：风险判断
考察点
技术栈
第 1 题你实习做的tab缓存组件怎么考虑多个界面对同一数据进行修改的问题？ 考察多视图共享数据修改时的缓存一致性设计与并发控制第 2 题请介绍Cobalt Strike流量隐藏的实现原理以及常见的免杀技术思路。 考察对Cobalt Strike流量特征、免杀技术和二开思路的理解第 3 题C++ 智能指针使用不当是否可能造成内存泄漏？请举例说明。 考察智能指针的陷阱及正确处理第 4 题反弹shell被拦截后的解决方法 考察网络安全攻防中绕过反弹shell防护的策略与思路第 5 题请谈谈你对大语言模型的工作原理、核心能力与主要局限的理解。 考察对大模型技术原理、能力边界和潜在风险的认知深度第 6 题基类析构函数为什么要写成虚函数？ 考察面向对象编程中虚析构的必要性、对象生命周期与内存安全第 7 题Redis和数据库不一致怎么解决？ 考察缓存与数据库一致性问题的理解与常用解决方案第 8 题Kafka的选举机制是怎样的？什么是ISR？ 考察对Kafka分区副本选举机制和ISR原理的理解第 9 题请描述你编写测试用例的一般流程，并说明如何覆盖正常、边界和异常场景。 考察测试用例设计的系统性思维与场景覆盖能力第 10 题在实际运维中，你会如何检测和缓解 SYN 洪泛攻击？请给出具体措施。 考察对 SYN 洪泛攻击的检测手段和防御策略的掌握第 11 题请说明 Web 系统被入侵后的应急响应流程，包括 Windows 和 Linux 环境的处置要点。 考察应急响应流程的完整性和跨平台处置能力第 12 题请解释Xposed框架的基本原理及其主要应用场景。 考察对Android Hook框架原理的理解与应用认知第 13 题说说函数指针及其使用场景。 考察对函数指针语法、本质和典型应用场景的理解第 14 题请介绍你项目中用到 JavaScript Closure 的具体场景，以及它解决了哪些问题。 考察对闭包原理的理解，以及将理论应用于实际项目问题的能力第 15 题从协议角度分析，攻击一个FTP服务器可能采用哪些手段？例如通过ARP等协议。 考察对FTP协议及相关网络协议安全风险的理解与攻击面分析能力第 16 题在 muduo 网络库中，缓冲区（Buffer）是被多个线程访问还是多个进程访问？ 考察对 muduo 多线程网络编程模型中缓冲区所有权与线程模型的理解第 17 题如何绕过WAF对Shiro框架的检测？ 考察对Shiro框架安全机制与WAF绕过原理的理解第 18 题如何实现一个高效的集群脚本分发机制？ 考察分布式环境下批量文件分发与执行的方案设计第 19 题熟悉网络编程吗？read 系统调用的返回值可能有哪些？ 考察对网络编程中 read 返回值语义的理解与异常处理意识第 20 题在 React 中可以在 if 条件语句内调用 Hook 吗？请说明原因及正确做法。 考察对 React Hook 调用规则的理解及应用