职位题库

C++安全研发工程师面试题库

面向C++安全研发工程师相关面试,围绕内存安全、DLL注入、进程注入、安全双面性、系统编程等主题展开练习,结合题目考察点、回答思路、参考答案和常见误区,梳理知识要点并练习清晰表达。

5 道题目建议用时 15 分钟专项面试练习

全部题目 5 道题

01

安全研发和普通开发有什么不同?你了解360的业务吗?

考察候选人对安全研发思维模式的理解、对目标公司业务的认知程度,以及能否把C++底层能力与安全岗位关联起来。
02

缓冲区溢出是怎么发生的?现代防护有哪些?

考察对栈溢出成因的理解,以及对现代防护机制(金丝雀、NX、ASLR、CFI等)各自防什么的认识深度。
03

UAF(Use-After-Free)为什么危险?怎么防?

考察对释放后使用漏洞机理的理解,以及从检测工具、语言机制到工程纪律的多层防御思路。
04

Windows句柄和Linux fd的对比?泄漏了怎么查?

考察对操作系统资源抽象的理解、泄漏排查的实操思路,以及用RAII根治资源管理问题的工程意识。
05

DLL注入是什么思路?合法用途有哪些?

考察对进程注入技术原理的掌握,以及能否从攻防双面性角度理解同一技术的合法与恶意用途。
返回面试题库