# 114資安所推甄結果分享&面試心得
在猶豫要不要推甄之前看了很多學長姊的文，最後很幸運地上了，也來分享自身經歷給大家參考，希望能幫到以後的學弟妹們。
我的經歷真的很普通，成績也很扣分，本來預估應該是北科保底，其他學校就試試看。
如果之後有人有問題想問，可以私我dc: `superliverbun`，有看到就會盡快回。

## 背景
> ### 在校成績
* 校系: 私立大學 資管系
* 校排: 4x%
* 平均成績: 78.02
* 書卷獎*2 (轉學前)
* 多益 805
* CPE 3題
> ### 經歷
* 實習*2
* 資安競賽、CTF*5(都是小獎)
* AIS3*1
* 台灣好厲駭*1
* 資安社團*1
* 專題: 5G相關*1、Web\*1
* 出題*1、資安選修助教\*1
* **沒有**金盾、EOF、論文、證照

## 結果
我只投自己覺得有機會的，畢竟我窮，最後投6所中3所。

| 學校 | 結果 | 報考人數 | 錄取人數 |
| -------- |-------- | -------- | -------- |
| 清大資安 | 備1x | 121 | 14 |
| 台科資工乙 | 一階未過 | 118 | 9 |
| 台科資安 | 正取 | 88 | 19 |
| 北科資工乙 | 一階未過 | 62 | 5 |
| 北科資安 | 正取 | 131 | 27 |
| 政大資安 | 正取 | 73 | 8 |

資工所都沒上蠻正常的，雖然還是比較喜歡資工QQ。(但政大資安是資院喔OuO)
北科資安給我的書審分數蠻低的(7x分，只高門檻一點點)，推測是沒有寫研究計畫，有一個朋友經歷差不多但有寫很多頁研究計畫逕取(但人家成績很好)。

> 更: 最後清大有備上，只是快過年了

## 一階
因為很晚才決定要推甄，備審資料做得十分倉促，以下內容**參考就好**，而且我的備審應該算是做得很爛的。

### 備審資料
> #### 1. 大頭照
> 之前去實習的時候，人資姐姐說在公司門口拍的大頭照最讓人印象深刻，大家如果有時間的話，可以跑去要考的系辦門口拍一張(?
> #### 2. 簡歷
> 大部分的學校都沒有說要簡歷，或是有些學校還會有它的規定格式。
> 但我會在其他有利資料那邊放一頁簡歷，比起讓教授一頁一頁看幹話，把全部最強的東西塞滿第一頁比較實在
> #### 3. 專題
> 我的專題相較其他人比起來有點少，悔不當初。
> 因此我有把我修過的資安相關課程的作業或是小project塞進去，主打一個要讓教授看得出來我學過這些東西，~~就算教授沒有看他也會覺得東西很多。~~
> #### 4. 競賽經驗、實習經驗
> 我唯一的優勢應該就是摸過比較多競賽，所以也花了比較多篇幅在這部分。
> 重點放在自己負責的工作、學到的東西、可以更進步的地方。
> #### 5. 學習計畫
> 我寫超爛，不要問我，我也不會。
> #### 6. 研究計畫
> PASS \_(:3」∠ )\_

### 推薦信
>我的推薦信分別找兩個教授、兩個主管寫，每所2~3封。基本上都是我寫好罐頭信件然後丟給教授幫忙寄出。
就是很樸實無華的自誇信，還被主管批評說像是chatgpt寫的(我明明是自己寫的QAQ)
教授一個就是了解我的，另一個是在資安界有名氣能在HITCON CISO Summit當桌長的那種。(但很有名的教授同時幫很多人寫，就有點爛大街的感覺)
主管的話一樣一位是最了解我的，另一位是剛好有在我要投的學校兼教授，就麻煩他寫一下這樣。
可能推薦信有起到加分作用(?)，不知道，但如果沒有推薦信我可能在一階就被刷掉了吧。
真的很感謝教授和主管們。

## 二階
我有進面試的共4所，清大資安、台科資安、政大資安、北科資安(依照面試日期排列)。

### 清大資安
清大資安就是...不知道在面什麼，面試時間5分鐘，3分鐘自我介紹。
我的順序在很後面，差不多是倒數5個，感覺教授都疲乏了。
> 一進去先給資料，然後自我介紹，教授我都不認得，只記得三個都戴眼鏡，都很友善。(自我介紹有計時)
Q1: 你還有報哪幾所?
Q2: 教授: 你自我介紹的時候說到XXX比賽嘛，是上禮拜剛比完的那個嘛，那你寫幾題?
我: (回答)
教授: ok，不錯不錯

然後就結束了，面完心理蠻沒底的，因為不知道"不錯不錯"是好還是不好，最後結果出來果然就是不上不下的成績。

### 台科資安

台科不知道打分標準是什麼，我面完一度覺得自己沒了，兩關都被電爆，都要去找清大的教授問備取可不可以先卡位了，結果一個正取跳出來真是又驚又喜。

面試的內容我聽大家都差很多，我覺得能參考的部分不多。
也有聽說別人是面試一帆風順但是出來成績被故意打低，因此就是提供自身經歷做參考。

> #### 第一關
> (一分鐘自我介紹)
> 提到我在xx公司實習過，被打斷問部門單位，忘了名字但有補充工作內容。
> 最後有用俏皮的語氣說自己有新鮮的肝，被吳打斷說要開始問專業問題，身體健康是應該的。
> Q1(吳): 如果讓你做碩士論文你要做什麼?
> Q2(吳):你認為5G核網的資安有哪些議題?
> Q3(吳): 那你要怎麼保護你的核網設備?(專題延伸問題)
> Q4(邱): 我有聽到你在資安的實作，那基礎科學的部分，你學哪些資安、網路、系統相關的課程?
> 問到第四題的時候其實就已經響鈴了，但吳讓我回答完，又多講了一分鐘XD

> #### 第二關
> (一分鐘自我介紹)
> Q1(羅): 你進來我們這邊的話，打算做什麼樣的研究?
> 我: (回答)
> 查: (教授對於我的專題超級了解，大概說明了我的研究方向不可行和缺乏創新性的地方)
> Q2(查): 你覺得有哪些對5G來說是真正大的威脅?當你今天沒有特別的權限的時候，能進行甚麼攻擊?
> 我: 誠實回答我不知道，並且分析我認為沒有權限情況下無法攻擊的原因。
> 查: (跟我說其實可以怎麼做)
> Q3(查): 簡單介紹一下你去比的xxx比賽，用英文
> 我: 講了15秒破英文(響鈴)
> 查: OK，我大概知道了，謝謝。

當下面完的想法真的是我沒了，兩關都問我研究要做什麼，講到最後我也不知道我研究要做什麼。
被問的問題也沒幾個回答得出來，擅長的英文口說也因為緊張爆掉。
面完跟同學聊天發現只有自己被電爛，那天的心情超級低落，所以收到正取訊息的那天花了好久才相信自己真的上了。

後來，進實驗室之後偶然跟老師聊到，老師說不管是誰都會被洗臉。
因為台科想要看學生在面對沒有意料到的情況的時候會怎麼應對(好有病😍)
能不能沉穩應對就是在考一個學生的臨場反應、台風、EQ、是亂答還是誠實回答。
算是一題隱藏題，看來我是有好好把握到這塊，雖然自己當下只覺得完蛋了我好爛。

### 政大資安

政大是面的最舒服的一所，那天天氣很好，陽光明媚，工作人員很友善，還給我橘子。

面試只有一關，6分鐘

> 面試前會有系辦姐姐跟你說明等等的面試方式&要注意的事情等等
> (1分鐘簡單自我介紹)
> Q1: 問專題內容在實際的場域是否可行?
> Q2: 為什麼想要設計這樣的實驗?
> Q3: 你說你有幫老師建立一些給高中的課程題目，詳細說明一下
> Q4: 在資安社團當講師教的課程內容
> Q5: 在專題中的角色和工作內容、負責的項目
> Q6: 專題做了多久、題目的發想、在做這個專題之前有沒有接觸過、學習的方式是什麼?
> Q7: 專題用什麼程式語言?
> Q8: C或C++有熟練嗎?
> Q9: 你當紅隊的時候都是用一些現有的工具嗎? 有沒有自己開發一些script?
> Q10: 未來在研究所的主題要做哪些?

政大的橘子超級甜超級juicy，那是我今年吃過最好吃的橘子，謝謝政大資安所。
雖然感覺教授的問題很多，但教授超級親切，全程面試的時候教授都會點頭或是用微笑讓我覺得他有認真聽、認可我的回答，也不會讓現場的氣氛那麼嚴肅。讓人真的很想選政大資安。
||但資訊系館沒有電梯這真的不行。||

### 北科資安

北科資安是唯一考學科問題的，但就是事先爬過文所以有先預想過問題和解答。
分成三關，每關5分鐘。
但北科超誇張，8:40開始面試，8:38工作人員才到才開始報到，非常chill，我喜歡(X。
而且先鋒大樓好漂亮，~~差點因為大樓選北科。~~

> #### 第一關: 自我介紹 (彭祖乙教授)
> 他像是爺爺要聽孫女說故事的感覺，但是爺爺有點性急會打斷你說故事直接問他想聽的，但教授人很好，是最沒壓力的一關。
> 我: (自我介紹講兩句)
> Q1: 你為什麼這麼喜歡資安?
> Q2: 你比賽主要擅長什麼?
> Q3: 本身有什麼實作或實務能力?
> Q4: 有推哪些研究所?
> Q5: 英文怎麼樣?
> Q6: 學業成績有一點不是太高的原因是什麼?
> 彭: 好，歡迎你來這裡喔~

> #### 第二關: 學科問題 (謝文斌教授)
> 這關的教授像是趕時間的律師在審問，好險壓題有壓對一些
> Q1: 請說明DoS和DDos分別是什麼，差別?
> Q2: 請說明CVE和CWE分別是什麼，差別?
> Q3: 你知道河内塔嗎?能用白板寫一下程式嗎?
> (我那時沒意料到有白板題，直接跟教授說放棄這題)
> Q4: 請說明Xss是什麼?
> Q5: 你知道Quick Sort嗎? 寫一下code
> Ans: 我只寫了大概10秒，整個邏輯都還沒理清楚，再加上當時很緊張腦袋一片空白，這麼簡單也寫不出來，CPE 3題假的QQ，最後大概只寫兩行，猝不及防。
> 如果有被考白板題，能寫的時間應該都不超過30秒，能提前準備一下最好。

> #### 第三關: 專題 (孫勤昱教授)
> 其實常常聽到孫教授人很好的傳聞，教授也的確人很好，但問題都很犀利，有沒有準備、對專題的熟悉度教授問幾個問題就可以問出來。
> Q1: 簡單介紹你的專題在做什麼?
> Q2: 專題有得獎嗎?
> Q3: 遇到最大的困難是什麼?
> Q4: 腳本撰寫的地方再詳細描述一下
> Q5: 這個專題他實驗的產出是什麼?
> Q6: 總共多少人參與這個專題
> Q7: 可以更詳細的解釋一下你5G核網的架構嗎?

北科面完要離開的時候被一個在現場徘徊的教授搭話了，~~第四關。~~
> #### 第四關: 隱藏關卡 (林濬璈教授)
> 教授: 覺得如何?
> 我: 我覺得不太妙...
> 教授: 沒事的啦! 你要想，厲害的那些人都會去更好的清大交大成大，所以你一定會上的
> 我: 哈哈哈哈哈(教授真的可以這樣說自己的學校嗎)
> 教授: 電梯來了，享受你的假日吧! Have fun!

北科的優點我覺得就是教授人都很好，很年輕，是相處起來不會很有壓力。
在面試現場幫忙的工作人員學長姐也都是在AIS3看過的熟面孔，歡迎大家去參加AIS3(X)

## 結語&心得
真的很意外可以推的這麼成功，這一路上走過來都覺得自己實在是太幸運。
分析一下就可以發現，我的校名和成績都是大扣分，推測能進面試是靠AIS3和一些比賽，結論: **AIS3是塊好招牌**，如果有想推資安所的，真的推薦去參加一下。

最後真心吐露一下，有點害羞嘿嘿。
其實從我開始踏進資安這塊也才一年多，我去翻了自己去年11月的履歷，跟資安有關的只有一堂必修課。
但就從今年開始就慢慢累積，年初打了picoCTF，之後又報了女婕思，再到MyfirstCTF、AIS3、實習、到秋季狂打CTF，回神過來的時候，履歷就變的很豐富了!
這種感覺真的很神奇，好像機會真的會在你準備好之後來找你一樣。
但當然，還是有很多遺憾的地方，如果可以重來我會...
1. 考更多證照
雖然不知道教授看不看證照，但至少你不會像我一樣在備審寫證照的地方只有多益，能比別人多幾行字一定是更加分的。
2. 好好搞研究、慎選教授
我的大三都在瘋狂補學分(轉學)，但同學們其實都在看論文做研究，當備審資料需要寫研究計畫的時候，才後悔自己沒有好好顧及這塊，但當然也要有一個能在你讀論文時給你建議的好教授很重要。
3. 多做幾個小專題
這好像不用多說，去 Dcard 上看看其他推資工系的大神們的文，他們的小專題數量都跟鬼一樣多，想去正所的要注意一下。

最後想給學弟妹的建議就是: **不要怕你太晚開始，至少你從下定決心要做之後就一直很努力，這樣就足夠了。**
我曾經被自己的指導教授說: "你這麼晚才開始學資安，最好的選擇就是留在我們學校五年一貫，這樣你的研究和學習都可以不間斷，我們也可以把資源都給你。" 很慶幸自己當時沒有就這樣相信教授說的話。
當然，最近這幾年的資安圈越來越捲，隨便一個高中生的履歷都比我猛，所以我相信推甄只會越來越難，各位學弟妹請加油。o((>ω< ))o