腾讯笔试题2023年.docx

《腾讯笔试题2023年.docx》由会员分享，可在线阅读，更多相关《腾讯笔试题2023年.docx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 腾讯笔试题2023 1.int a = 1; int result = a+32; 2.int a = 2; int result = (a+ 2)?(+a):(a+=3); 3.int a = 1234567; int b = 0x06; int result = ab; 4.Integer a = 34556; Integer b = 34556; boolean result = a=b; 5.String func(string s ) return s.length() 0 ? func(s.subString(1)+ s.charAt(0):; String result = f

2、unc(Tencent); 6.byte result = (byte) oxffeffefe; 7.int result = (oxfe2bafoxf)|oxff 2/(41); 8.推断两个String的交集 比方 A = Marginle，B = Valaienie, 交集为aie，写个算法。 9.什么是状态机？工程中什么时候用到状态机，举例说明。 10.写出两种单例模式 Android根底 1.Activity和BroadCast Receiver的生命周期 2.写出几种service和Activity的交互方式 3.UI线程和非UI线程的交互方式，写出几种各自的耗时。 4.reque

3、stLayout, invalidate和postInvalidate的异同 5.写出三种常用layout布局并进展解释 6.http怎么参加超时和代理 7.view的绘制过程，讲讲draw/onDraw和drawChild这个可以口述。 8.以下是Android sdk的英文文档请细读。 9.100盏灯，全部关闭，第一人全部翻开（亮），其次个人隔一个按开关，第三个人隔2个按开关，以此类推，第100人路过时有几盏灯亮着？（写出结果就行） Java根底 1.说出sleet,wait,notify的区分 2023腾讯校招市场讨论笔试篇二:腾讯笔试题2023 笔试 第一局部 （40分钟40题，单项选

4、择） 1. 数据分析题 一堆图表，从图表中找数据，计算一些增长率啊什么的 2. 类似公务员考试的图形推想、数列题 3. 一大段文字，问中心思想或标题；一大段文字排序；一大段文字，问接下里要讲什 么 其次局部 （20分钟，筹划） 1. 宁泽涛代言腾讯某产品，选择一个产品，做筹划方案，活动，结合点，宣传口号等。 2. 优衣库大事，假如你是品牌筹划总监，应当怎么样应对。 全程摄像监控 腾讯2023技术类实习生面试题篇三:腾讯笔试题2023 (一)不定项选择题(25*4) 1. 输入序列ABCABC经过栈操作变成ABCCBA，下面哪些是可能的栈操作( ) A. push pop push pop pu

5、sh pop pushpush push pop pop pop B. push push push push push push poppop pop pop pop pop C. push push push pop pop pop pushpush pop pop push pop D. push push push push pop pushpop push pop pop pop pop 2. 以下关键码序列哪些是一个堆( )A. 90 31 53 23 16 48 B 90 48 31 53 16 23C 16 53 23 90 3148 D.1631 23 90 53 48腾讯笔

6、试题2023。 3. 稀疏矩阵压缩的存储方法是：（）A 三元组 B 二维数组 C 散列 D 十字链表 4. 二叉树的后序排列DBEFCA，中序排列DBAECF，那么对其做先序线索化二叉树，节点E的线索化指向节点（）A BC B AC C DF D CF 5. 线性构造的是（）A 串 B 链式存储栈 C挨次存储栈 D 挨次存储二叉树 6. Linux命令是哪些（）A ls B mkdir Cmagnify D man 7. Unix系统中，适合任意两个进程通信的是（）A FIFO B PIPE C Message Queue D sharememory 8. Windows系统中，不适合进程通讯

7、的是（）A 临界区 B 互斥量 C 信号量 D 大事 9. 下面的内存治理模式中，会产生外零头的是（）A 页式 B段式C 恳求页式 D 恳求段式 10. Linux执行ls，会引起哪些系统调用（）A nmap B read C execve D fork 10. a 是二维数组，aj的指针访问方式为：（）A *(a+i+j) B *(*(a+i)+j) C *(a+i)+j D *a+i+j 12 输出以下结果： #define add(a,b) a+b; Intmain() Printf(“”,3*add(4,7); A 33 B 19 C 25 D 49 13 对于以下代码，char *

8、p= newchar100 A p 和 new出来的内存都在栈上 B p 和 new出来的内存都在堆上 C p在栈上 new出来的在堆上 D p在堆上 new出来的在栈上 14 进程A读取B进程中的某个变量（非共享内存），可行的方式（） A 进程向消息队列写入一个包含变量内容的消息，B进程从队列中读出 B 通过本地环路通信 C 假如A、B 非亲属，那么A通过命名管道把这个变量的地址发给B进程 D 假如 B是A 进程，那么B直接读取变量内容即可 15 使用 send发送大量小的数据包，说法正确的选项是（） A 带宽利用率低 B 网卡吞吐很高 C 网卡中断频繁 D 进程上下文切换频繁 16 TCP

9、的握手与分手 可能消失的情形是（） A 握手需要3次通信 B 分手需要进展4次通信 C Fin和ACK 在同一包里腾讯笔试题2023。 D ACK 和SYN 在同一包里 17. 和16题 一样。 19. 新窗口翻开网页，以下哪个（） A _self B _blank C _top D _parent 20.二进制数01011011转化为十进制为（） A 103 B 91 C 171 D 71 21 版本掌握软件是哪些（） A bugzilla B subversion C Git D loadrunner 22 Select A,B from Table1 where A between60

10、and 100 order by B，下面哪些优化sql性能（） A 字段A 建立hash索引，字段B btree索引 B 字段A 建立hash索引，字段B不建立索引 C字段A 建立btree索引，字段B不建立索引 D 字段A 不建立 索引，字段B建立btree索引 23 数据索引的正确是（） A 1个表只能有一个聚族索引，多个非聚族索引 B 字符串模糊查询不适合索引 C 哈希索引有利于查询字段用于大小范围的比拟查询 D 多余的索引字段会降低性能 24 CPU与外设的传输数据的方式是（） A 程序方式 B中断 C DMA D 通道方式 25 式子7*15=133成立，则用的是几进制（） A 6

11、 B 7 C 8 D 9 （二）填空题 26. MySQL中表test选择10条到20条记录的语句是（） 27. 若信号S为9，则S经过15次P和14次V，S为（） 28. 页面走向：4 3 2 1 4 3 5 43 2 1 5 4，当安排的内存物理快数4(开头为装入)，采纳LRU淘汰算法，产生多少次缺页（） 29. 评估算法优势，通常从（）和（）两个方面考察 31.20*20*20的魔法，8000个小正方体，假如剥取最外一层，还剩下多少个方块（） 32. （1）假如A投硬币是正面的，B给A 1美金 （2）假如A投的是反面，就再投，为正面，B给A 2美金 （3）假如还是反面，就再投，为为正面，

12、B给A 4 美金 （4）假设A投的是反面，就投到正面为止，B就给A 的2的（n-1）次方 假如A、B玩这样的硬币嬉戏，A至少要给B多少钱B才不会亏钱（） 33.左轮手枪，左轮手枪，有6个弹巢，两颗子弹放进相邻的弹巢，拨动转轮，然后拿着这把枪朝我自己扣动，但我还活着，现在轮到你了，你有两种选择 （1）在扣动一次转轮，把枪对准自己，扣动扳机 （2）不拨动转轮，直接对准自己，扣动扳机 假设你还不想死，你选择哪种（）缘由（） 附加题： 34.描述mapreduce的执行过程，最好用画图的方式表示。 35数据库A的ID从20230120300001到20230120399999，更新ID从00001到9

13、9999，递增加1，不重复，不连续(并保持高并发的性能) 腾讯2023实习聘请-安全岗笔试题答案具体解释篇四:腾讯笔试题2023 0x00前言 鉴于曾经做过腾讯找聘请-安全技术笔试题目，故留此一记，以作思念。此外，网上也有公布的相关的答案，但是其中有些题目稍有错误或者解释不全，所以趁机写上一记。 0x01 开头 2023年4月2日晚上7:00到9:00，腾讯2023实习聘请-安全技术的笔试题的确考到许多根底学问。该笔试题有两局部。第一局部是30道不定项选择题、10道简答题和5道推断题，题量是45，限时80分钟。其次局部是2道分析题，限时40分钟。有下面统一给出答案和为每一题做出解释。 0x02

14、 不定项选择题-30 1 应用程序开发过程中，下面那些开发习惯可能导致安全漏洞？（） A 在程序代码中打印日志输出敏感信息便利调式 B 在使用数组前推断是否越界 C 在生成随机数前使用当前时间设置随机数种子 D 设置配置文件权限为rw-rw-rw- 答案：AD 解释： A 为日志包含敏感信息，简单泄露账号密码接口数据等信息，可能产生安全漏洞。 B 为数组大小问题，数组不越界，可防止溢出安全漏洞。因此是安全的。 C 用当前时间来作为随机数种子的话，随着时间的不同，生成的随机数也会不同。因此是安全的。 D 为配置文件的权限问题，rw为可以读取可以写入。第一个rw-为文件所属用户、其次个rw-为用户

15、所在组、第三个rw-为其它用户的读写。可以导致非法写入和越权访问，可能产生安全漏洞。 2 以下哪些工具供应拦截和修改HTTP数据包的功能?（） A Burpsuite B Hackbar C Fiddler D Nmap 答案：AC 解释： A Burpsuite是可以通过设置扫瞄器代理进展网络渗透的，用于攻击Web应用的集成平台。可以进展拦截和修改HTTP数据包。 B Hackbar 是用来进展sql注入、测试XSS和加解密字符串的。可以用来快速构建一个HTTP恳求（GET/POST）等。但是不能拦截和修改HTTP数据包。 C Fiddler是一个http协议调试代理工具，它能够记录并检查全

16、部你的电脑和互联网之间的http通讯。可以进展拦截和修改HTTP数据包。 D Nmap是一款网络端口扫描工具，可以扫描各种端口及其效劳甚至是漏洞检测。但是不能不能拦截和修改HTTP数据包。 3 坏人通过XSS漏洞猎取到用户的身份后，可以进展一下操作?（） A 偷取Q 币 B 掌握用户摄像头 C 劫持微信用户 D 进入空间 答案：D 解释： XSS漏洞是猎取用户cookie的，即是获得用户cookie等敏感信息。 A 偷取Q币。需要用户进展确认或者输入密码，具有很强的交互性。因此无法进展。 B 掌握用户用户摄像头。由于开启摄像头，需要用户手动确认。因此无法进展。 C 劫持微信用户。由于微信登录会

17、验证手机信息甚至短信验证，并且只能同时在一个设备上登录一个微信账号。因此无法进展。 D 进入空间。 由于登录空间是不需要用户交互操作的，并且使用cookie获得用户身份后，就似乎正常用户一样可以查看空间，资料等。 4 以下哪些工具可以抓取HTTP数据包？（） A Burpsuite B Wireshark C Fiddler D Nmap 答案：ABC 解释： A Burpsuite是可以通过设置扫瞄器代理进展网络渗透的，用于攻击Web应用的集成平台。因此是可以HTTP数据包。 B Wireshark是监听网络接口数据的，可以设置监听某个网卡来监听各种网络数据包。因此是可以抓取HTTP数据包。

18、 C Fiddler是一个http协议调试代理工具，它能够记录并检查全部你的电脑和互联网之间的http通讯。因此是可以抓取HTTP数据包。 D Nmap是一款网络端口扫描工具，可以扫描各种端口及其效劳甚至是漏洞检测。但是不能抓取HTTP数据包。 5 以下哪些说法是正确的？（） A iOS系统从IOS6开头引入kernelASLR安全措施 B 主流的Iphone手机内置了AES及RSA硬件加速解密引擎 C 安卓系统采纳了安全引导链（secureboot chain ），而IOS系统则未采纳腾讯笔试题2023。 D Android 4.1 系统默认启用了内存ASLR 答案：ABD 解释： A IO

19、S系统从IOS6开头引入kernelASLR安全措施。状况属实。因此是正确的。 B 主流的Iphone手机内置了AES及RSA硬件加速解密引擎。状况属实。因此是正确的。 C 安卓系统采纳了安全引导链（secureboot chain ），而IOS系统则未采纳。状况不属实，缘由是IOS系统也采纳了安全引导链。因此是不正确的。 D Android 4.1 系统默认启用了内存ASLR。状况属实。因此是正确的。 6 以下哪些是常见的PHP 一句话木马 ？ （） A ?php assert ($_POST(value);? B %execute(request(value)% C ?php eval (

20、$_POST(value):? D%if(request.getParameter(!)!=null)(newjavio.FileOutputStream(application.getRealPath() + request.getParmeter(!).write (request.getParameter(t).getByte():% 答案：ABCD 解释： A assert用来推断一个表达式是否成立，可以远程连接。可为PHP一句话木马。 B execute 用来执行表达式，可以执行某些操作。可为asp一句话木马。 C eval 实现php对表达式的计算和执行，可以用来执行某些操作。可为

21、PHP一句话木马。 D 通过推断执行文件输出写入，故为一句话木马。 7 以下哪个说法是正确的？（） A xcodeghost 是一种可以直接远程掌握手机掌握权的攻击方式 B wormhole是一种可以直接远程掌握手机掌握权的攻击方式 C 心脏滴血 是一种可以直接远程掌握手机掌握权的攻击方式 D shellshock是一种可以直接远程掌握手机掌握权的攻击方式 答案：A 解释： A 通过Xcode从源头注入病毒XcodeGhost，是一种针对苹果应用开发工具Xcode的病毒。于2023年9月被发觉。它的初始传播途径主要是通过非官方下载的Xcode 传播，通过CoreService 库文件进展感染。

22、当应用开发者使用带毒的Xcode工作时，编译出的App 都将被注入病毒代码，从而产生众多带毒APP。用户在iOS设备上安装了被感染的APP后，设备在接入互联网时APP会回连恶意URL地址init.icloud-，并向该URL上传敏感信息(如设备型号、iOS 版本)。回连的CC效劳器会依据猎取到的设备信息下发掌握指令，从而完全掌握设备，可以在受控设备上执行翻开网页、发送短信、拨打电话、翻开设备上所安装的其他APP等操作。 因此xcodeghost是一种可以直接远程掌握手机掌握权的攻击方式。 B 百度SDK虫洞漏洞相关的核心代码存在于SDK的com.baidu.hello.moplus中，全部使用

23、该SDK开发的APP，均会开放40310端口响应数据恳求。虽然恳求限制在本地进展，但攻击者仍旧很简单绕过，这可能导致用户数据的大量泄 漏。百度旗下应用安装到手机上之后，它会翻开40310/6259端口，任何IP都可以连接该端口。被百度称为immortalservice的HTTP效劳监视来自该端口的信息，之所以被称为immortal（不朽），缘由是它会在后台始终运行，并且假如你手机中装了多个有wormhole漏洞的app，这些app会时刻检查40310/6259端口，假如那个监听40310/6259端口的app被卸载了，另一个app会 立马启动效劳重新监听40310/6259端口。 连接端口的I

24、P需要验证一些头文件，但很简单通过伪装绕过。胜利与该效劳进展通讯后，就可以通过URL给APP下达指令，攻击者可以从用户设备远程猎取位置信息，搜寻框信息，包信息和其它敏感数据。它可以在用户设备上远程添加联系人，扫描下载文件，上传特定文件。全部这些行为只需简洁的通过发送HTTP恳求便可以完成。由于在本地HTTP效劳（由Moplus SDK建立的）中没有进展身份认证，使得攻击行为不仅可以通过app开发者，也可以由任何其它人来触发。只需一个命令，攻击者或者网络罪犯就可以远程掌握感染的设备。此外，他们只需要使用nmap进展全网段扫描，测试TCP端口6259或40310的状态，端口状态为OPEN的全部An

25、droid设备都可能被远程掌握。需要留意的是在同一个局域网内，以及在同一个的3G/ 4G网络的全部设备都可以被攻击。 因此wormhole是一种可以直接远程掌握手机掌握权的攻击方式。 C Heartbleed漏洞，这项严峻缺陷(CVE-2023-0160)的产生是由于未能在 memcpy()调用受害用户输入内容作为长度参数之前正确进展边界检查。攻击者可以追踪OpenSSL所安排的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进展泄露。通过读取网络效劳器内存，攻击者可以访问敏感数据，从而危及效劳器及用户的安全。敏感的安全数据，

26、如效劳器的专用主密钥，可使攻击者在效劳器和客户端未使用完全正向保密时，通过被动中间人攻击解密当前的或已存储的传输数据，或在通信方使用完全正向保密的状况下，发动主动中间人攻击。攻击者无法掌握效劳器返回的数据，由于效劳器会响应随机的内存块。8 漏洞还可能暴露其他用户的敏感恳求和响应，包括用户任何形式的POST恳求数据，会话cookie和密码，这能使攻击者可以劫持其他用户的效劳身份。在其披露时，约有17%或五十万通过认证机构认证的互联网安全网络效劳器被认为简单受到攻击。电子前哨基金会，ArsTechnica，和布鲁斯施奈尔都认为心脏出血漏洞是灾难性的。8 漏洞让特定版本的openSSL成为无需钥匙即可开启的废锁，入侵者每次可以翻检户主的64K信息，只要有足够的急躁和时间，就可以翻检足够多的数据，拼凑出户主的银行密码、私信等敏感数据。对此安全专家提示，网友在网站完成修复升级后，仍需准时修改原来的密码。 因此 心脏滴血 不是一种可以直接远程掌握手机掌握权的攻击方式，而是一种