??因?yàn)檫x擇了信息安全這條選擇性并不開(kāi)闊的小道，在保研推免的學(xué)校選擇上并不像其他搞AI、ML的同學(xué)一樣，對(duì)于我來(lái)說(shuō)，除去基本不能去的清華、上交和浙大，可以選擇的學(xué)校大概也就是中科院信工所、北航、北郵三所學(xué)校。然后基于我自己對(duì)于學(xué)習(xí)氛圍和團(tuán)隊(duì)實(shí)力的綜合考慮，信工所六室成為了保研的第一目標(biāo)（畢竟NeSE來(lái)自iie六室）。
??前期主要是材料的準(zhǔn)備和聯(lián)系導(dǎo)師，由于和NeSE團(tuán)隊(duì)成員的聯(lián)系，我選擇了NeSE的帶隊(duì)老師（龔曉銳老師）作為自己的導(dǎo)師，之后和老師見(jiàn)面交流的過(guò)程中也能感受到老師本身在信息安全領(lǐng)域的實(shí)力很強(qiáng)。當(dāng)然，G5的劉奇旭老師也是一個(gè)不錯(cuò)的選擇，人也非常的風(fēng)趣幽默。
??信工所推免的流程大概是有個(gè)夏令營(yíng)的環(huán)節(jié)，分兩批入營(yíng)?？上业暮?jiǎn)歷并沒(méi)有通過(guò)夏令營(yíng)的篩選，這個(gè)還是很值得吐槽的，因?yàn)槲业暮?jiǎn)歷應(yīng)該是比我們學(xué)校報(bào)信工所的其他同學(xué)優(yōu)秀的，大概是專(zhuān)業(yè)排名卡掉了。（我是計(jì)科的4/185，然后通過(guò)的兩個(gè)是信安的專(zhuān)業(yè)前二）。不過(guò)！??！重點(diǎn)來(lái)了，信工所因?yàn)槌闪⒉凰愫芫?，一直在擴(kuò)招，所以除了正式的兩批夏令營(yíng)，還有兩批自費(fèi)去所里面試的名額。這些同學(xué)是向某個(gè)室單獨(dú)發(fā)過(guò)簡(jiǎn)歷，或者夏令營(yíng)報(bào)名的簡(jiǎn)歷被各個(gè)室老師選中的，可以自行去所里面試。從最后的結(jié)果來(lái)講，我個(gè)人認(rèn)為如果你是真的喜歡或者對(duì)信息安全有興趣且有比較明確的科室選擇的話，這種形式是很劃算的。因?yàn)檫@樣你大概只要兩天左右的時(shí)間，同時(shí)在面試時(shí)和夏令營(yíng)同學(xué)是一樣的待遇，而夏令營(yíng)需要七天的時(shí)間。今年結(jié)果是兩批一出，就是第一批夏令營(yíng)和第一批單獨(dú)面試的同學(xué)的結(jié)果一起出（單獨(dú)面試會(huì)比夏令營(yíng)的早一天面試）。
??大概的流程就是上面講的這樣，然后就是以我個(gè)人的經(jīng)歷大概講一下六室面試的流程。六室的面試分成四個(gè)部分，機(jī)試、英語(yǔ)面試、PPT大老師面試、無(wú)PPT小組面試。
??機(jī)試又分成兩種形式：CTF和編程。時(shí)間都是一個(gè)小時(shí)，用所里給的電腦。我選的是CTF，但是我的電腦上也有編程的題，大概看了一下，編程應(yīng)該是屬于比較水的那種。編程是人工判的，我看到的是兩道程序填空題加一道附加的完整編程題。完整的編程題大概是對(duì)字符串進(jìn)行一些處理的模擬題，比較簡(jiǎn)單Orz。CTF就相對(duì)坑一點(diǎn)。。。題型分成PWN、RE、WEB、CRYPTO四大部分。說(shuō)實(shí)話一小時(shí)做ctf，真的做不了太多東西。web應(yīng)該是相對(duì)水的，但是給的工具特別少，就一個(gè)burp和一個(gè)目錄掃描的（我都沒(méi)看到目錄掃描的Orz）。出題人應(yīng)該是考慮時(shí)間的問(wèn)題，把三個(gè)web題拆成了若干小題，一些最基本的很簡(jiǎn)單。但是我花了四十分鐘也沒(méi)找到壓縮包的密碼，，真是喵了個(gè)咪了。大致來(lái)說(shuō)，機(jī)試可能只是很簡(jiǎn)單的一個(gè)參考，因?yàn)楫吘顾钟悬c(diǎn)大。。還有CTF如果最后沒(méi)做完可以寫(xiě)思路，所以真選CTF可以考慮多看看題，把思路寫(xiě)了。比如這次的Crypto其實(shí)不是很難，寫(xiě)思路的話都還可以。
??英語(yǔ)面試大概5分鐘以?xún)?nèi)的時(shí)間，先是自我介紹，然后老師會(huì)問(wèn)兩到三個(gè)問(wèn)題。一般問(wèn)的都是和生活相關(guān)的，不會(huì)涉及專(zhuān)業(yè)。因?yàn)楹孟駟?wèn)的老師像是那種比較專(zhuān)業(yè)的英語(yǔ)老師，不是計(jì)算機(jī)專(zhuān)業(yè)的感覺(jué)。而且老師很贊，你回答的時(shí)候如果有單詞或者短語(yǔ)接不上來(lái)，她還會(huì)去提醒你，幫你把話接上，長(zhǎng)得也很有氣質(zhì)XD。
??六室的主要環(huán)節(jié)還是在兩輪面試上面。第一輪是大老師面試。就是六室每個(gè)團(tuán)隊(duì)會(huì)派一個(gè)老師來(lái)參與面試環(huán)節(jié)。這輪面試會(huì)讓你先陳述自己的PPT，然后再由老師來(lái)提問(wèn)。一般來(lái)說(shuō)，老師都是優(yōu)先問(wèn)你提到的項(xiàng)目和比賽相關(guān)的問(wèn)題，實(shí)在沒(méi)有問(wèn)題問(wèn)了才會(huì)問(wèn)到計(jì)算機(jī)基礎(chǔ)相關(guān)的知識(shí)，但應(yīng)該不怎么問(wèn)數(shù)學(xué)之類(lèi)的。因?yàn)槲易约鹤龅木褪荳EB安全，所以老師問(wèn)的就偏安全。大概是問(wèn)了一個(gè)瀏覽器接收請(qǐng)求到后端的整個(gè)處理過(guò)程以及前端如何優(yōu)化、如何檢測(cè)webshell有沒(méi)有backdoor的問(wèn)題，然后我項(xiàng)目里有分布式爬蟲(chóng)，就問(wèn)我了分布式的東西，不過(guò)沒(méi)怎么問(wèn)下去。之后就是一些興趣愛(ài)好的問(wèn)題，感覺(jué)老師比較在意一個(gè)人的一些習(xí)慣、團(tuán)隊(duì)精神之類(lèi)的，因?yàn)槲姨岬酱蚧@球以后，老師就會(huì)問(wèn)有沒(méi)有規(guī)律的運(yùn)動(dòng)，有沒(méi)有固定的小伙伴一起打球，這些主要就是看一個(gè)人的習(xí)慣和是否孤僻之類(lèi)的問(wèn)題?；卮饐?wèn)題的時(shí)候最好留個(gè)心，別掉進(jìn)坑里了23333。我個(gè)人感覺(jué)大老師組還是比較和善的，老師也一直在笑，問(wèn)的感覺(jué)也不算很難，老師們好像對(duì)獎(jiǎng)啊榮譽(yù)什么的不怎么看重，無(wú)論是果醬或者acm的銀牌銅牌還是數(shù)模和CTF比賽的成績(jī)這些，他們都根本提都沒(méi)提。
??第二輪是無(wú)PPT小組面試，這個(gè)面試的成員主要來(lái)自六室各小組的成員，大概是博士或者研究生的學(xué)長(zhǎng)吧我感覺(jué)？？我不太確定，有這種感覺(jué)。這一輪有點(diǎn)類(lèi)似企業(yè)的技術(shù)面試23333被瘋狂發(fā)問(wèn)Orz。這個(gè)上來(lái)先有個(gè)自我介紹，給學(xué)長(zhǎng)們看你簡(jiǎn)歷的時(shí)間。然后他們會(huì)根據(jù)簡(jiǎn)歷提問(wèn)題。主要是和組里的具體需求相關(guān)的來(lái)問(wèn)你。如果沒(méi)碰過(guò)安全的話，應(yīng)該是以類(lèi)似面試寶典問(wèn)的東西類(lèi)似吧。我看到上一個(gè)同學(xué)好像問(wèn)了好些編程的，還在草稿紙上比劃了不少。上來(lái)的時(shí)候一個(gè)學(xué)長(zhǎng)看我拿過(guò)區(qū)域賽的銀牌就問(wèn)了一個(gè)鏈表的題，Orz我面試時(shí)候沒(méi)聽(tīng)懂問(wèn)了什么，等后來(lái)出來(lái)打車(chē)我才明白問(wèn)題是啥也是醉醉的。大概就是一個(gè)鏈表除了本身的后繼節(jié)點(diǎn)，還存了一個(gè)隨機(jī)的某個(gè)節(jié)點(diǎn)的地址，然后問(wèn)你復(fù)制這樣的一個(gè)鏈表需要的時(shí)間復(fù)雜度和空間復(fù)雜度。然后因?yàn)槲艺f(shuō)自己是做WEB安全的，另一個(gè)學(xué)長(zhǎng)開(kāi)始了瘋狂的發(fā)問(wèn)23333（好像就是NeSE的學(xué)長(zhǎng)Orz）。不過(guò)幸好NeSE主搞Bin，問(wèn)我的還不算太難。大概有SSRF的防護(hù)手段，SQL注入的本質(zhì)，拿到webshell怎么提權(quán)，安全工具都用過(guò)啥，php的trick之類(lèi)的。總體感受小組面試問(wèn)的更加細(xì)化，然后問(wèn)的壓力也大一點(diǎn)，不像大老師面試時(shí)候一直在笑。然后就結(jié)束了，之后等所里的郵件通知就好了。六室今年幸運(yùn)的擴(kuò)招了，不像去年推免就收了20個(gè)人。今年貌似要招三十多個(gè)吧，然后當(dāng)時(shí)學(xué)長(zhǎng)還說(shuō)了博士不限。說(shuō)到這里，大老師組面試的時(shí)候，都會(huì)問(wèn)你學(xué)碩、專(zhuān)碩、直博怎么選擇排序之類(lèi)的。我覺(jué)得還是實(shí)話實(shí)說(shuō)比較好，如果想討巧說(shuō)直博的話，可能后面給的就是直博的名額了。然后最最后如果輪不上學(xué)碩的名額，貌似室里會(huì)給打電話問(wèn)要不要直博，到時(shí)候還可以再選擇。
??整個(gè)六室的面試大致就是這樣，希望之后的同學(xué)對(duì)信息安全感興趣的也可以過(guò)來(lái)，我感覺(jué)六室的學(xué)長(zhǎng)在安全方面都很強(qiáng)，組里的氛圍感覺(jué)也不錯(cuò)，畢竟信息安全算是個(gè)小眾的方向，熱愛(ài)是第一驅(qū)動(dòng)力吧。期待在iie繼續(xù)我的信息安全之路hhhhh。