其他技术职位面试题 · 风险判断
其他技术职位相关岗位面试题。
共 1377 道真题 · 当前筛选命中 183 道 · 更新 2026-08-05
筛选题目已选：风险判断
考察点
技术栈
第 1 题漏洞越挖越少，以漏洞结果来评估工作是否不太合理？你如何看待这种评估方式？ 考察对安全岗位价值评估体系的理解与批判性思维第 2 题在IIS服务器环境中，上传JPG文件后如何绕过白名单实现脚本执行？ 考察对IIS分号截断和特殊扩展名解析特性的理解第 3 题从技术角度，如何实现自动驾驶的感知与决策？ 考察自动驾驶感知融合、决策规划与系统架构设计能力第 4 题请介绍 SQL 注入中报错注入常用的函数及其原理。 考察对 SQL 报错注入技术原理与典型函数的理解第 5 题请介绍Cobalt Strike流量隐藏的实现原理以及常见的免杀技术思路。 考察对Cobalt Strike流量特征、免杀技术和二开思路的理解第 6 题你觉得做安全策略最重要的特质是什么？（比如严谨、敏锐） 考察候选人对安全策略工作核心素养的理解和价值观匹配第 7 题谈谈你对自动驾驶技术发展的整体看法。 考察对自动驾驶行业趋势、技术路线和落地难点的理解第 8 题请列举并说明Linux和Windows系统下常见的提权方法，并简述其原理和防御措施。 考察对操作系统安全中提权攻击路径的理解与防御意识第 9 题反弹shell被拦截后的解决方法 考察网络安全攻防中绕过反弹shell防护的策略与思路第 10 题如何对由借轨（借用相邻轨道区段运行）导致的车辆或线路拥塞进行排查与解决？ 考察对借轨场景下运行秩序问题的排查思路与解决能力第 11 题如何看待有些公司投入资源去推进看似短期内难以实现的技术目标？ 考察对技术探索与商业落地平衡的认知判断第 12 题请解释你设计的[技术方向]为什么采用开环控制，未加入反馈环路？ 考察对控制策略选择的权衡与条件分析第 13 题扩容操作是否存在溢出风险？请说明原因及如何避免。 考察对扩容机制及内存/索引溢出风险的理解第 14 题在车机系统中如何处理多窗口下的焦点管理？ 考察对多窗口焦点机制的理解及实际应用能力第 15 题请说明 Android 中 Low Memory Killer（LMK）的工作原理及其对应用内存管理的影响。 考察对 Android 内存回收机制的理解与应用适配能力第 16 题XSS除了窃取cookie还有什么攻击手法？ 考察对XSS攻击面与利用方式的全面理解第 17 题超大数据集如何处理去重（内存角度）？ 考察海量数据去重中的内存优化策略与算法选型第 18 题让你攻击我们公司，有什么思路？ 考察安全攻防思路、攻击面分析与风险识别能力第 19 题当MySQL以低权限运行且无法通过UDF进行权限提升时，还有哪些可行的渗透测试路径？ 考察在受限环境下进行安全测试的替代思路与基础知识第 20 题引用和指针的区别 考察C++基础概念理解及内存安全认知