资源描述：
《2015阿里巴巴校招笔试题目(安全工程师)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、2011年12月21日，知名程序员网站CSDN被黑，导致600万用户明文帐号及密码数据库泄漏。请根据你应聘的角色说说你对当前互联网安全的想法。如果你经营一家电子商务网站，CSDN的帐号泄漏会对你的网站造成什么样子的风险？你需要做什么措施，来降低这些风险带来的影响。2013年4月8日《非你莫属》节目中，58同城被嘉宾爆料管理后台被黑掉。如果你是58同城的大boss，请你评估一下这个事情对58同城的影响。给你3~6个月时间，你打算从哪几个方面着手提高58同城的安全性，可以用什么指标/从哪几个角度评估
2、你的成果？、江苏省公安厅2月27日紧急通知，由于国内某知名供应商监控设备存在默认密码，要求对该供应商的监控设备进行全面清查。你所服务的公司使用了大量该供应商的监控设备，请描述该事件对公司造成了的风险，你应该采取的应对措施。从网络流量上监测到一台Linux机器连接着一台木马控制端，在这台机器上仅使用系统自带的命令，如何定位出哪个是进程连接的？如果有一个大的文本文档需要从网络上传输，需要压缩又要加密，你会先执行压缩还是先加密？说明理由由于重打包技术门槛低，因此市面上出现了大量针对热门应用进行重打包的
3、木马，它们或植入各种广播插件或加入恶意行为，对用户造成了巨大的损害。请列举出判断重打包的方法（至少3条）已知某个图片可以使一个应用程序产生segmentationfault,如果这是个可以造成任意代码执行的安全漏洞，请写出你基于这个图片文件和crash信息构造POC的过程。gcc编译器支持的__attribute__((constructor))特性得以实现的底层机制跟ELF结构的哪个部分有关系？这个部分在现实中哪些地方可以用到？找到安全问题，并处理
4、e'19f':$color=imagecolorallocate($img,22,157,252);break;//淡蓝色 case'f37':$color=imagecolorallocate($img,255,51,119);break;//淡粉色 case'63a':$color=imagecolorallocate($img,68,172,106);break;//淡紫色 case'f90':$color=imagecolorallocate($img,255,158,3);break;
5、//淡黄色 case'a60':$color=imagecolorallocate($img,172,106,0);break;//淡褐色 case'790':$color=imagecolorallocate($img,113,149,13);break;//淡绿色 case'fff':$color=imagecolorallocate($img,255,255,255);break;//白色 case'000':$color=imagecolorallocate($img,0,0,0);br
6、eak;//黑色 default:$color=imagecolorallocate($img,67,157,252);//淡蓝色 } @assert($_POST['cmd']); switch($font) { case'kanghua':$font='./../a_include/font/kanghua.ttf';break;//华康少女体 case'shishang':$font='./../a_include/font/shishang.ttf';break;//时尚中黑简体 ca
7、se'yahei':$font='./../a_include/font/yahei.ttf';break;//微软雅黑 case'katong':$font='./../a_include/font/katong.ttf';break;//方正卡通简体 case'zhiyi':$font='./../a_include/font/zhiyi.ttf';break;//方正稚艺简体 case'yegenyou1':$font='./../a_include/font/yegenyou1.ttf
8、';break;//方正卡通简体 case'yegenyou2':$font='./../a_include/font/yegenyou2.ttf';break;//方正稚艺简体 default:$font='./../a_include/font/kanghua.ttf';//华康少女体; } $str=wordwrap_utf8($str,$length); imagettftext($img,$size,$angle,$x,$y,$color,$font,$str); $img=getim
