【面经】2022社招软件测试面试（1）-易宝科技

易宝科技-2022.7.13 11:00-11:30

1. 自我介绍。
2. 哪个用到了安全测试？
3. XSS是什么？它用到那些函数还是，怎么防御？-script-
4. 用在什么场景和地方？
5. CSRF是什么？怎么进行操作，怎么防御？
6. SQL注入是什么？它是怎么用的，怎么防御？
7. 环境搭建搞过吗？怎么搭建的？在哪个环境下linux还是windows?用到哪个工具管理包？
8. SVN还是github?
9. 用到什么端口扫描工具，怎么用？主要注意哪个数据？——端口
10. 还有其他的扫描工具吗？
11. Linux熟悉吗？修改权限命令、内存使用命令、动态查看日志命令、权限有哪些参数和值（1 2 4），哪些是需要设置权限？、etc/sysconfig/network/routes
12. 用英语来个自我介绍或者生活。四级过了没？
13. 渗透测试是什么？
14. 渗透测试的流程是什么？
15. Java熟悉吗？
16. 数据库怎么样？怎么进行数据插入？insert into
17. 数据结构熟悉吗？用到哪些知识？
18. 链表是怎么存储的？链表的使用或者特点？
19. 怎么判断链表有没有环？——双指针
20. C或者C++熟悉哪个？
21. 引用是什么？
22. 引用的特点？
23. 引用需要初始化吗？
24. 引用占内存吗？
25. 地址是什么？
26. 引用和地址的区别？
27. static你知道吗？他怎么使用？局部变量？
28. static局部变量使用范围？以及它会释放内存吗？
29. 指针出初始化吗？——需要可以置为NUL，否则？断言过不去
30. 怎么测试敏感数据？电话、身份证号码、鉴权？你还测试过其他敏感数据？
31. 下拉菜单基本测试：
    1)默认值(为空，提示选择，某一值)检查；
    2)列表内容，是可变还是固定的，可变的最好要用SQL或其他方式验证正确性，不允许出现重复值；
    3)列表中的排序方式，特别是选项过多时尤为重要；
    4)列表过长是否提供滚动条支持，一般超过10个需要滚动条；
    5)选择一个选项后是否可编辑，有的下拉菜单允许编辑选择，这还需要验证其合法性；
    6)列表中文本的对齐方式，一般都是左对齐；
    7)选择框的长度是否可变；
    8)选择框的长度是否合适，是否会出现选择项后不能全部显示其内容；
    9)下拉菜单获取焦点后，是否可以通过键盘操作，主要包括↑,↓,Home ,End ,PageUP ,PageDown等。
    可编辑的下拉菜单测试：
    1)插入新值，检查输入合法性，重复值要提示；插入值长度、个数是否有限制；
    2)删除一个值；能否删除默认值；是否所有的预置选项可删除，是否可删除所有选项；
    3)新增，删除选项后，下拉菜单内容是否能正确显示。
    下拉菜单联动检查：
    假设有A、B、C三个下拉菜单，A联动B，B联动C；这时需要检查：
    1)A选择一个选项后，B下拉菜单内容应该是A中这一项所包括的所有内容；
    2)选择B中的一个选项，C下拉菜单内容应该是B中这一项所包括的所有内容；
    3)更改A中的内容，B，C菜单应该做相应改变；
    4)更改B中内容，C菜单应做相应改变。