后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 241 题怎么理解 GET 和 POST 的安全性？结合 HTTPS 谈谈如何确保安全。 考察对 HTTP 方法语义、安全边界及 HTTPS 加密机制的理解第 242 题Spring Security 怎么保证安全的？ 考察对 Spring Security 核心安全机制的理解与表达能力第 243 题在前端项目中，你通常如何保存用户的登录状态？请说明你采用的方式及其考虑。 考察登录态存储方案的选择、安全性与生命周期管理第 244 题如果token泄露了，攻击者利用token向后端发送请求怎么办？ 考察认证鉴权安全意识和token泄露后的应急处理能力第 245 题请描述HTTPS中TLS/SSL握手协议的具体流程。 考察对TLS/SSL握手过程、加密协商和安全性机制的理解第 246 题请详细说明 HTTPS 的工作原理，包括握手过程和加密机制。 考察对 HTTPS 协议原理、加密机制与安全边界的理解第 247 题请描述一次完整的登录鉴权流程，并说明关键安全点。 考察对登录鉴权全链路流程的理解及安全意识第 248 题HTTPS建立连接的过程是怎么样的？ 考察HTTPS握手流程、加密机制与安全性理解第 249 题请说明 JWT 由哪几个关键部分组成，并简要解释各部分的作用。 考察对 JWT 结构及其作用的理解第 250 题一个公网环境，只允许公网外部主动连接和公网内部相应连接，不允许公网内部主动向外发起连接，如何实现？ 考察网络访问控制策略与防火墙/安全组配置第 251 题如何防御 DDoS 攻击？ 考察对 DDoS 攻击类型、防御层次与应急响应的综合理解第 252 题如何判断是否存在SQL注入？ 考察对SQL注入原理、检测方法和风险识别的掌握第 253 题项目中，动态数据库表名是如何实现的？ 考察动态表名方案的技术选型、安全性与扩展性第 254 题TLS协议在HTTPS通信中如何实现数据的加密和解密，密钥是如何管理的？ 考察TLS握手流程、对称与非对称加密结合及密钥管理机制第 255 题服务器被入侵了如何处理？ 考察应急响应流程、隔离取证与安全复盘能力第 256 题你一般如何设计一套鉴权流程？ 考察鉴权设计思路、安全边界和常见方案理解第 257 题JWT里如何防止被篡改 考察JWT签名机制、密钥管理与安全实践第 258 题数据投毒、分布式后门攻击是什么？ 考察对机器学习安全威胁的概念理解与区分第 259 题请解释什么是数组越界访问，并说明其可能导致的后果及如何避免。 考察对数组内存边界、越界访问危害及防御性编程的理解第 260 题请说明字典攻击的常见类型及各自特点。 考察对字典攻击分类及特点的掌握