2，你用过３６０的软件吗？有什么建议和评价？

建议：CPU消耗有些大，界面不够简洁

３。如何设计安全软件，才能符合用户需要。

            首先：保证软件自身的安全，存在极少的易被攻击的漏洞。

         其次：保证本软件运行时各项指标正常

         然后：界面友好，易操作。

         最后：关键是权衡好安全性与易用性的关系。因为：不恰当的安全性会损害易用性，不适当的易用性会损害安全性。

答案可以参考安全软件的测评指标：

 ４。如何评测杀毒软件

         闲时占用资源，跟工作时占用资源情况

         对中毒文件的灵敏度及处理方式

         软件界面、易操作性、收费、杀软功能

         跟其他软件的兼容性

         软件自身的鲁棒性

        答案可以参考安全软件的测评指标：

５。文件系统都有哪些，相对应都能安装什举系统

            FAT16 :  MS-DOS  Win95   支持分区最大2G    

          FAT32 : Win2000                 支持分区最大32G   

          NTFS ：Windows  NT          支持分区最大2TB 

          Ext2 /Ext3/Ext4:   GNU/Linux  

          HFS (Hierarchical File System)分层文件系统 :  Mac OS

 ６。内存溢出和内存泄露，有什么不同？

          内存溢出：内存不够，软件需要内存大于实际物理内存

          内存泄露： 程序分配了内存，使用完后没有及时释放内存，导致这块内存不能用。

7。你都常用什么远程桌面软件，在ｗｉｎ系统下，要重启远程机器有几种方法？

         Windows 自带的远程桌面登陆软件：需要输入系统用户名、密码

         QQ远程协助:对方要求协助

         Team Viewer :需要两台计算机同时运行。还需要获取伙伴ID

         Show  My  PC：需要同时运行

         Any place control：简单

         重启远程机器方法：

                                             管理员通过远程登陆主机，然后重启

                                             主机上安装后门，软件控制重启

                                             主机设定，定时重启。

8。注销和重启有什么区别

        注销：将电脑账号正常状态转为未登陆状态。

        重启：保存对系统的修改和设置，重新启动机器。

        区别：

                  one)登陆时间：注销之后再登陆的时间要少,对电脑损耗也少。能注销的尽量不要重启

                  two)搜索硬件：注销仅仅是退出当前用户操作环境，只关闭软件，不需搜索硬件。而重启则需要硬件软件都需要重新加载，比如装入驱动程序、后台守护进程。

                  three)释放内存：最大区别，注销没有释放内存，重启释放内存。即使内存出现问题只能重启解决。

9。如果一台机器不能联网，如：internet、局域网，你认为有哪些可能？

           一，硬件网卡：硬件网卡功能是否正常，网卡驱动是否工作

           二，路由、网关：网络线材传输问题，网线、路由、网关、ADSL调制解调器……

           三，IP/DNS:  IP的设定，路由、网关、DNS服务器配置是否正确

           四，主机：    主机是否关闭了与网络通信有关的服务               

10。系统常见的进程有哪些，都有什么作用？

         System         :系统进程，内存管理

         alg.exe          : 应用程序网关业务

　　winlogon.exe :用户登录程序

        svchost.exe   :标准的动态链接库，主机处理服务

        dllhost.exe     :基于com组件支持DLL以运行windows 程序

         snmp.exe      :网络协议代理，用于监听和发送请求到适当网络部分

         regsvc.exe    :远程注册表服务用于访问在远程计算机的注册表

         explorer.exe :桌面程序

11。win系统启动时，都启动什么，顺序是什么？

          预引导阶段：开机自检，检测内存及其它硬件设备，如果检测正常bios定位引导设备，加载主引导记录、系统加载程序（NTLDR）。

          引导阶段：识别硬盘分区（NTFS、FAT）、读boot.ini,找到系统文件位置、硬件信息写入注册表

          加载内核阶段：加载驱动，和系统服务

          初始化内核阶段：初始化驱动，扫描开机启动项并启动相关程序

          登陆：        输入用户名密码登陆系统界面     

12。PE文件，非PE文件，什么意思，如何鉴定？

      PE(portable  executive)可移植、可执行

      所有windows 下的32位，64位可执行文件都是PE文件格式（DLL、EXE、FON、LIB、COM）有的是间接被执行。

      判断是否是PE文件：先读取Dos头，判断e_magic是否等于"MZ"，然后再读取PE文件头的头字节，判断是不是 "PE00"。这样就能确定是不是一个有效的PE文件。（引自网络）

13。请根据描述，报个Bug

         描述： 有个移动硬盘１分区无毒，２，３分区有毒。插入后，系统没有扫描出病毒，并且杀毒软件主界面未显示。测试人员发现，是因为杀毒软件在扫描完第一个分区后，会出现个扫描结果的界面，用户需要手动关闭后，才能继续扫描。

        BUG报告：当执行杀软时杀软对多个分区扫描，扫描完一个无毒分区后停止，不再继续扫描其余分区。

         可能原因：扫描完无毒分区立即停止。扫描到有毒分区立即停止。其他错误。                

14。安全模式有什么作用？

         安全模式 ：不加载第三方驱动，使电脑运行在最小系统模式。

          作用：删除顽固文件；系统还原；查杀病毒（避免交叉感染）；修复系统故障；检测不兼容硬件；恢复系统设置；卸载错误程序；

15。如果有一个文件，杀毒软件无法初除，你如何做？

        进入安全模式删除

16。进程，线程？如何查看线程？

        进程：计算机中正在执行的程序。资源分配的单位。

        线程：进程的某个单一顺序的控制流。系统执行最小单元。

         360安全卫士

17。帯见的http错误，请列举５个并说明原因。

          bad request(错误请求)

          logon  failed(登陆失败)

          IP  address  rejected (IP地址被拒绝)

          Not  found（没有找到）

           Bad  gateway(网关错误)

算法题：
 1. 100万(10`7)条记录的文本文件，取出重复数最多的前10条。

示例文本： 098    123     234     789 …… 234    678    654     123

       首先遍历一遍文本，得到每个记录出现次数O(n)

       然后取十次K大值O(m) k为1、2、3……     m最大为整数边界

       由于n>>m  所以复杂度为O(n)  空间复杂度为O(2`32) 需要内存2G

       二>可以用哈希表key记录值，value记录出现的次数

 
2. 100亿（10`11）条记录文本文件，取出重复数最多的前10条。刚才是100万的数据，你的计算机可以单批正帯处理，现在有100亿的数据，假设由于你的计算机内存、cpu限制，无法单批处理 ……

 

       将100亿条分成10000 组，每组取前10条。

        然后将这10万条再取前十条。