后端岗位面试题 · 风险判断 · tech:https
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 45 道 · 更新 2026-08-05
筛选题目已选：风险判断 · tech:https
考察点
技术栈
第 1 题请描述你在数据传输和存储过程中如何控制安全性与隐私。 考察对数据安全与隐私保护实践的理解和应用第 2 题请详细介绍HTTPS的加密过程，包括对称加密、非对称加密、CA证书以及防篡改机制。 考察对HTTPS协议安全机制的综合理解第 3 题HTTPS 为什么能够检测内容是否被篡改？ 考察 HTTPS 完整性保护机制与 TLS 握手及记录层原理第 4 题HTTPS通信中如果存在中间人拦截并通过伪造证书的方式，还能保证安全吗？ 考察HTTPS证书信任链、中间人攻击防护与异常识别第 5 题在处理接口传输与数据库存储时，对于身份证号、手机号这类敏感个人信息，应当采取哪些加密与安全措施来保障数据在传输链路和存储介质中的机密性？请结合传输层加密、字段级加密、密钥管理及可能的合规要求进行说明。 考查候选人对敏感数据全生命周期保护的掌握，包括传输加密、存储加密、密钥管理及合规意识。第 6 题HTTP和HTTPS的区别是什么？HTTPS如何保证通信对方是可信的？ 考察网络协议基础与HTTPS身份认证机制的理解第 7 题HTTPS是如何完成加密的？请描述其加密过程。 考察TLS握手与加密机制的理解第 8 题HTTPS连接中会话密钥的有效期是多久？如何确认密钥失效？ 考察对TLS会话生命周期和密钥更新机制的掌握第 9 题有了HTTPS实现加密通讯，哪里会发生安全隐患呢？ 考察对HTTPS全链路安全边界的理解，识别加密之外的攻击面第 10 题有了解过HTTPS证书合法性如何进行校验的吗？ 考察对HTTPS证书信任链、合法性校验机制及安全细节的理解第 11 题HTTPS的数据在什么情况下会被篡改? 考察HTTPS安全模型及其局限性，判断候选人能否识别传输加密之外的篡改风险第 12 题如果一个香港用户在商场连接WiFi时，在京东商城购物车提交订单支付后白屏了，该怎么排查？ 考察网络环境差异下的前后端问题排查思路第 13 题HTTPS安全的具体实现 考察对HTTPS加密、认证和数据完整性机制的理解第 14 题HTTPS是完全安全的吗？ 考察对HTTPS安全边界的理解，区分传输加密与端到端安全第 15 题讲一下HTTP和HTTPS的区别。 考察对HTTPS加密机制、证书体系及安全边界的理解第 16 题在HTTPS请求中，请求的URL本身是否会被加密？ 考察对HTTPS隐私边界和敏感信息防护的认识第 17 题HTTPS客户端校验证书的细节？ 考察HTTPS证书校验的完整流程与安全边界第 18 题既然有 HTTPS，为什么仍强调要在应用层对敏感数据做额外保护？ 考察安全意识与纵深防御思维第 19 题HTTP跟HTTPS有什么区别，如果你的服务器要支持HTTPS，那你需要增加哪些工作量？ 考察对HTTPS协议原理的理解及实际部署工作量评估第 20 题HTTPS 是否绝对安全？如果要截取 HTTPS 请求获取明文，你会怎么做？你自己抓包过吗？ 考察对 HTTPS 加密模型、证书信任链及中间人攻击原理的理解与实战经验