网络安全专业-夏令营/预推免面经

写在前面

现在是2020年10月12日下午18点19分,我于今天上午收到了来自电子科技大学的录取通知,确定后,意味着保研之旅正式结束。

在这长达一年的准备时间里,感谢父母、家人、学校、学院对我的支持,感谢保研前辈对我的指点,感谢朋友们为我提供信息,加油鼓劲。

夏令营和预推免情况

夏令营申请学校:30+所985,211学校,只有山大、中海洋、中央财经、国防科大电子对抗学院通过了初审。

夏令营通过学校:中海洋专硕、国防科大电子对抗学院 网络安全 学硕,其中拒绝了中央财经的面试。

预推免申请学校:山大、天大、电子科大、西北工业大学、哈工大、复旦、西电等。

预推免通过学校:山大网安学硕、天大网安学硕、电子科大网安学硕(其中拒绝了西北工大、西电面试)

最终去向:电子科技大学-计算机学院-网络空间安全-学硕 ,张小松教授团队 ,研究方向:云计算与IOT安全。

个人情况介绍

背景简述

GPA:4.1/5.0(专业1/49); CET-4:540; CET-6:548;

一篇国家级普刊,美赛一等奖,蓝桥杯省二,两次校一等奖学金、山东省政府奖学金、数次CTF竞赛经历。

一段专业短期实习经历,两个小项目。(全部专业高度相关)

详细介绍

我来自山东省一所一本学校——曲阜师范大学,本科背景通俗地讲叫做“双非”。

我自初中起对网络安全技术感兴趣,一直在断断续续地摸索,大学选择了软件工程专业,算是正式进入计算机行业科班。

大一没有特别认真学习,GPA为3.8/5,暑假有一段香港访学经历,无校级以上奖项。

大一从香港回来后,励志去港校,经咨询后GPA对我来说至少要4以上,于是大二开始每天认真学习专业知识,泡自习室。大二通过了四六级考试,四级540,六级第一次501。拿到了蓝桥杯编程山东省二等奖(水),随师哥去外省参加了两次CTF线下赛(划水),没什么成绩。大二最终GPA为4.01,大二学年GPA为4.32,全年级最高。

大三在师哥的建议下决定尝试保研,于是开始从公众号了解相关政策信息,一开始也是懵懂无知的状态,知道了需要准备简历、项目、竞赛、论文、四六级。

保研准备

大三上学期通过了六级考试,在严格的模拟训练下拿到了548分,还算满意。由于疫情原因在家耽误了一段时间,过年那段时间主要在家学保研课,了解如何写个人简历、自我介绍、自我陈述、学校申请等相关流程。

2020年2月份与两位数学的队友一起参加了美国大学生数学建模竞赛,我基本负责除了写论文和建模外的其他内容。(我是辅助),最终拿了国际一等奖的成绩,这与我两位队友的努力是分不开的,致谢。

2020年2月份大致准备好了简历、自我介绍(中英文,长短各一份,共四份)、个人陈述、推荐信、证书证件扫描等文书工作。简历的完善工作一直到最后一次面试前,约四五十次大大小小的修改吧。

2020年三月份成功投稿了我在一月份开始写的一篇期刊,投稿至国家级普刊,期间学习了很多知识。

2020年三月开始正式打CTF、学习CTF知识,写博客。

2020年4月完成了基于flask框架的图书管理系统(一个很小的项目,总共就四五百行代码)四月份开始了解专业前景,向各位前辈以及知乎、交流群里打听专业强校、强老师。

2020年5月完成了基于Nmap和Masscan扫描器的Web扫描器,并改进了CTF-wscan扫描器(主要是优化了多线程与重复扫描问题,当然目前还存在一些bug)。五月份开始联系导师,其中有一位南方学校的老师为我提供了一次宝贵的实习机会。在此向魏老师致谢。

2020年6月在老师的推荐下赴广州进行实习,职位是渗透测试工程师。两个月的实习期间主要是学会了一些思路与工具,收获了一些好友与人脉。期间也在不断地投递简历与联系老师。六月底通过了中海洋、山大的初审。

2020年7月拿到了中海洋优营,国防科大电子对抗学院录取范围第二名,参加电子科技大学导师团队面试并通过,与此同时继续实习。

2020年8月通过了深信服北京安全研发中心实习生两轮技术面,因学校时间冲突原因放弃hr面。

2020年9月通过北京hw蓝队面试,薪资是最低的1.3k一天包吃住(彩笔)、通过了天大复试,拿到了学硕offer

2020年10月通过电子科大、山大复试,拿到本校推免资格,拿到学硕offer并上岸。

劝告

保研是一场信息战,但要学会如何获取有用、有价值的信息,学会交朋友,有时候外校朋友的信息能决定你的命运

联系老师很重要,你会发现我所有入营且拿到offer的学校都提前联系了老师。

夏令营面经

由于夏令营都在卷,入营非常少,山大是报名的全入营了,没有参考价值。

下面按照时间顺序来说

中国海洋大学 信息学院

中海洋第一个面试,我提前联系了老师,老师人很好,在信息学院做安全算是比较好的老师了,邮件联系后,正好老师负责夏令营审批,给了我入营资格。今年中海洋计算机夏令营初审报了四百多,可想而知。

在入营后有一个热身活动,选定一个方向以及问题,对这个问题展开研究并写论文和ppt录屏五分钟内汇报。我选的是系统安全的问题,meltdown,防御方法有KASLR等。

面试前一晚有个机试,据说机试不算成绩里面,但是面试官会有机试的成绩。大概题目都是些比较简单的格式输入输出,算平均分之类的,最后一个是类似矩阵转置输出。。没写上来草。

面试大概是上来先抽题 我抽到了简述计算机网络OSI七层模型,然后就是老师提问,问我极限编程的概念。。。不会;问我MIPS了解多少。。。不会;问我ACID ,说了AID忘了C的含义是啥了。。。尴尬;最后等了一周给了专硕。

山东大学 网络空间安全学院

SDU网安是我比较想去的一个学校,有想跟的老师,可惜那位老师不要我,当然,还有一位想跟的老师,那位老师人很好,我也提前和他联系了。

夏令营山大网安面试120个人收17个优营,包括6个左右的本校..

面试当天问我对密码学有多少了解,我说了解过对称、非对称加密,在蚁剑加密流量分析中用过。然后问我了解过哪些系统安全方面的漏洞,我说meltdown,我说本科主要是做web方向,老师说希望我以后多了解系统安全的知识。(其他细节记不太清了 夏令营印象不是太深刻)

最后优营当然没我啥事

国防科技大学 电子对抗学院

NUDT电抗我先联系了一位教授,如沐春风的感觉,给人一种和蔼可亲的感觉,在和地方生学长交流的时候得知该老师水平很高,要求严格,不缺学生,我也很荣幸他能相中我。

在面试的时候设备问题,一直吱吱啦啦对面听不清,进行英文自我介绍的时候被迫叫停。后面简单问了问项目、实习和美赛经历,重点问了美赛里面我承担的工作,并问了主要是谁翻译的。

最后考核结果夏令营录取名额网安为10个,我排第二,免预推免复试。

中央财经大学 信息学院

没去面试

西北工业大学 网络空间安全学院

没去面试

预推免面经

预推免的bar明显低了不少。

电子科技大学 导师面试

电子科技大学在七月下旬提前联系导师,参加了导师团队面试。一共大概三四位老师,首先用中文简单地介绍了自己,问我的项目写了多少行代码,是不是自己写的,问我的扫描器能否在扫描速度很快的情况下扫描完所有目标URL,问ZOOMEYE\FOFA\SHODAN等空间测绘引擎的区别是什么(主要看着简历问),问了问我美赛的获奖比例以及负责的工作。最后问了我校是否985211,数小时后被通知通过团队面试,经过学院面试后可直接报老师。

天津大学 智能与计算学部

天大我先联系了一位老师,这位老师的研究方向和我非常符合,老师也很明确地想要我,但是夏令营卡985211,所以我没进去,等预推免才进去的。

面试首先是一分钟的英文自我介绍,介绍过后讲一下自己准备的PPT(可以中文再介绍一下)然后讲一个你认为最重要的项目(我当时听错了,我以为是不限科研经历,只限一个项目,所以我一共讲了三个,面试老师有些不太高兴),最后问了问我的论文是怎么写的,创新点在哪里。结束面试

最后给了网安学硕,非常非常感谢许老师。

山东大学 网络空间安全学院

和老师联系过后我觉得去山大专硕还是比较有希望的,于是报了山大的预推免,比较晚,面试在8号。

面试首先是一轮拷问,还是问我美赛负责的工作、问我本科做什么方向,说我本科打web,研究生方向不太一样。然后有个老师用英文让我描述一下我的数据可视化项目,还有一位老师问了KASLR的作用以及原理。。原理没说上来,还是这位老师,问了我的论文创新点在哪里,有没有自己的新东西….一针见血。。果然不一般。

最后想着能有专硕就行了,结果老师帮我递补了学硕,感谢sdu,感谢郭老师。

电子科技大学 计算机科学与工程学院

UESTC是我最后一战,非常紧张。

面试首先是三分钟的PPT自我介绍,介绍了学术背景、科研经历、项目经历。

然后是抽题 ,抽到的题是描述算法,如何找出两个stirng的公共字符。

接下来是英文问题,describe a project 和 why choose our school?

都比较简单,老考点了。

下面就开始拷问了,专业知识问了软件测试的四个过程,黑盒测试和白盒测试的区别,因为我本科是软件工程,问我凭什么报信息安全(?)我说我自己本科主动学习相关知识等。

安全开发的经历、这个短期实习你觉得你都收获了什么东西?

美赛主要负责哪些内容?

接下来老师问我更偏向纯技术还是部分技术+social,我选择了前者。

最后老师问我目前的主攻方向是什么,我BB了一堆打太极,最后老师又问,我破防了,遂说Web安全/渗透测试。

总结

保研既有实力也有运气,祝大家好运。

不能保证好运的前提下请尽量提升自我,因为在面试中不一定会遇到什么问题,请完善简历,务必对简历上的每一个问题都熟悉。

当你觉得晚了的时候开始,恰恰是最早的时候,现在开始,一切不晚

学会社交,学会问问题,学会和老师沟通交流,决定鸽的时候要尽量尽早,就算不能早鸽也一定提前和老师说明情况,大多数老师会理解。一定处理好和学校的关系,这不仅关乎你,更关乎你的学弟学妹。

联系方式

个人VX:ab444o 欢迎师弟师妹交流保研相关问题~