金蝶软件有限公司安全测试岗位面试

一、自我介绍

不多说

二、你是网络空间安全专业的，那你介绍下网络空间安全这块主要学习的东西？

我：计算机网络、信息隐藏、密码学、内容安全、计算导论等

面试官：那密码学这块你了解过什么东西？

我：比如RSA加解密，椭圆曲线加解密之类的。

面试官：那密码算法按照分类的话主要分为哪几类？

我：对称加密、非对称加密、哈希算法、散列算法。

面试官：那你清楚这块比较安全的加密算法或者hash算法有哪些？

我：我所知道的像md5和RSA是比较安全的。md5是一种不可逆的算法，网站上很多md5的爆破都是通过大量数据进行碰撞得到的，但是想对其进行解密是不可逆的；RSA算法只要保证它的私钥不被别人获取即可，它要求的p和q是两个大素数，想对其进行解密也是比较困难的。

面试官：RSA如果要安全的话，得保证多少位？

我：至少512位，最好是1024位。

面试官：目前哈希算法，散列算法这块的安全算法有哪些？

我：像md5、sha-1、sha-256都是比较安全的。

面试官：对称加密算法知道哪些？

我：DES和AES。

面试官：那相对安全的对称加密算法呢？

我：AES。

面试官：AES分组的话，每组多长比较安全？

我：每组256位比较安全。