【面经】2022社招软件测试面试（6）-德科

德科-服务工程师

1. 自我介绍
2. 你知道服务工程师和测试工程师的区别吗？
3. 你测试NCE-FAN的测试开发主要是干啥？哪个模块比较熟悉？
4. 你主要是负责TL1和其他哪个接口的？
   TL1
5. 你在TL1都干了啥？
6. 只是执行命令不写含义吗？
   分析每个参数的意思？
7. 你测试的是APITest测试的哪个模块？
8. 需求是怎么进行测试的？
9. 怎么测试这个接口需求？怎么说明需求达到交付的要求？
10. 浏览器（url）上的请求是怎么到服务器的？即每一层数据是怎么过去的？
11. 你还知道其他的协议吗？
12. 你会Linux吗？最常用的是哪个系统？
13. 欧拉的最新版本是哪个？

德科-中国GSC客户适配租赁招聘技术面试

女面试官A：

1. 自我介绍
2. 目前已经离职了吗？
3. 我看你简历上有BurpSuite进行安全测试（XSS 攻击/CSRF/SQL注入/命令注入）这些啊，你们平时是怎么使用BurpSuite进行安全测试的？

男面试官B：

5. 我问你几个熟悉的问题，你这个VS项目是干什么的，我记得是开发写代码的吧，这块是测试什么呢，我感觉没有啥测试的啊？
   –就是测试开发过程中，运行时遇到的错误，错误的内容和格式是不是正确的。还有几个各种各国语言环境下进行测试。
6. 为什么要测试那么多的语言？
   –微软的VS不止是用于中国，全世界很多国家都在用啊，所以要保证这个其他国家的人也可以用。
7. Sunrise这个项目我也很熟悉。你是19年开始负责的啊，它现在还在开发啊。你主要负责的是哪一块？
8. 这个FusionStage你是参与了哪些搭建？搭建过Iaas和Paas？具体是怎么搭建的？负责了哪一块？
   整个环境的搭建我都搞过，全部流程，从Iaas上获取IP、CPU、内存、OS创建虚拟机，搭建Base、solution、DSS、MSM、Redis、LB等微服务。
9. 使用多少个微服务？
   –12个左右
10. 平时怎么做升级？
    –在FusionStage上传包、安装，编排的包在SmartCare上安装？
11. 加入的是白名单还是黑名单？
    ----白名单
12. 白名单是禁止还是启用？
    —忘了
13. 你认识陈鼎吗？
    –我两不是一个组的。
14. 怪不得你不知道我刚才问你的问题，那你和杜凡是一个组的吗？
    是的。

女面试官C：

15. 你在eSight里面负责的是那一块的内容？是干什么的？
16. 主要做的哪块的安全测试？三方的接口还是内部测试拦截的接口？
17. 上面这个Burpsuite，怎么做前后台校验的？
18. 都做了哪些维度的接口测试？怎么做越权的？
    –界面的和用BurpSuite或者Postman进行测试
19. Burpsuite除了做安全测试还有做接口测试？
20. 你们平时除了前后台校验还做微服务之间的安全校验吗？
21. 前后台校验和越权验证有没有什么关系？
22. XSS的反射型和存储型了解吗？都用于什么场景？举个常用的例子？
23. 软件测试设计方法都有哪些？举个例子？
24. 这几个项目软件测试的流程？有什么区别？哪一个好一点？
25. 在DTS上提单，开发说这个不是bug怎么处理？
26. 你是怎么模拟做三方测试？
27. 使用Jmeter进行性能测试时是怎么操作的？
28. 性能测试时怎么保证它的结果是否正确？
    –结合历史结果和实际的需求要求
29. 对于环境上的问题你们也会去给一线维护吗？是怎么维护的？

男面试官B：

30. 你之前加班多不多？
31. 你为什么要报个培训班？
32. 为什么从软通离职？—项目不稳定
33. 期望薪资多少？–12左右吧，因为之前项目不稳定所以也不给大家涨工资。

女面试官A：

34. 还有什么想问的吗？
    工作地点是在哪里，是在华为还是环普？