后端岗位面试题 · 风险判断 · tech:https
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 45 道 · 更新 2026-08-05
筛选题目已选：风险判断 · tech:https
考察点
技术栈
第 21 题如何防范 HTTPS 通信中的中间人攻击？ 考察对证书验证、证书固定与异常检测的理解第 22 题如果CA证书过期或失效，客户端会怎么处理？应该采取什么应对措施？ 考察证书验证失败的处理逻辑及安全意识第 23 题请描述HTTPS建立连接的过程，并说明如果使用非CA颁发的自制证书，会出现什么情况？ 考察HTTPS握手流程、证书验证机制及安全风险第 24 题请结合你的项目，说明是如何保证接口调用安全的？ 考察接口安全设计的完整性：认证、鉴权、传输与数据防护第 25 题HTTPS在客户端都需要校验哪些参数 考察HTTPS客户端证书链、域名和有效期等校验的完整性第 26 题证书验证过程中，CA的作用是什么？CA本身被攻破会造成什么影响？ 考察对证书信任链、CA职责及CA被攻破后果的安全理解第 27 题HTTPS 主要能防御哪些网络攻击？它是通过哪些机制实现的？ 考察对 HTTPS 加密与认证体系的安全性理解第 28 题中间人攻击能否截取 HTTPS 通信中的 IP 地址？如果可以，如何实现？ 考察 HTTPS 加密边界与中间人攻击原理的理解第 29 题HTTP如何防止中间人攻击？ 考察对HTTP安全威胁的理解及防护措施的掌握第 30 题HTTPS可以防范哪些网络攻击，不能防范哪些？ 考察对HTTPS安全边界和攻击威胁模型的理解第 31 题为什么HTTPS先使用非对称加密，再使用对称加密？ 考察对HTTPS密钥协商机制及两类加密算法特性的理解第 32 题请介绍一下你对 HTTPS 的理解。 考察对 HTTPS 原理、关键机制及安全目标的掌握第 33 题HTTPS 比 HTTP 更安全吗？为什么？ 考察对 HTTPS 安全性本质和局限性的理解第 34 题HTTP 是无状态的，仅靠 HTTPS 还不够安全，如果要使其更加安全，应该怎么做？ 考察对 HTTP 报文层加密与常规信息安全加固手段的理解第 35 题在HTTPS连接建立过程中，如何破坏四次握手（TLS握手）？请分析可能的攻击途径和防护措施。 考察对HTTPS安全机制的理解及攻击与防御思维第 36 题请说明HTTP和HTTPS的主要区别，并介绍你在实际项目中使用HTTPS的经验。 考察对HTTP与HTTPS协议差异的理解及实际应用经验第 37 题HTTPS握手过程 考察对HTTPS/TLS握手流程、安全机制及关键细节的掌握第 38 题HTTPS一般会受到什么样的攻击？ 考察对HTTPS安全威胁的理解及防护意识第 39 题HTTPS 场景下，实施中间人劫持攻击需要满足哪些条件？如果要将目标用户的访问路由导向攻击者控制的服务器，通常需要哪些前置条件？ 考察 HTTPS 安全机制、证书验证流程及中间人攻击前提的完整理解第 40 题如何设计接口的公网安全访问权限？ 考察接口公网暴露时的鉴权、加密和访问控制设计