后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 281 题请说明 OSI 七层模型中每层的主要职责，并指出 WAF、IPS、IDS 分别主要工作在哪一层。 考察网络协议分层理解及常见安全设备的部署层次第 282 题你认为Python爬虫的合法性边界是什么？爬虫需要遵守哪些协议或规范？ 考察对爬虫合法合规边界和网络协议规范的认知第 283 题在 MyBatis 中，SQL 注入是如何发生的？如何有效防止？ 考察对 MyBatis 中 SQL 注入风险的认识及防御措施第 284 题项目当中常见的安全问题有哪些,怎么避免? 考察安全风险识别与防护措施的掌握第 285 题HTTP和HTTPS之间的区别？ 考察对传输层安全机制、加密原理及适用场景的理解第 286 题请解释什么是智能指针，并说明它解决了什么问题。 考察对智能指针概念、类型及其管理内存优势的理解第 287 题为什么你的数据库用户表里面密码还有个盐值 考察密码存储安全机制及盐值的作用第 288 题WebSocket是否有类似HTTPS的机制来保证安全性? 考察WebSocket安全机制理解与HTTPS对比第 289 题请分别介绍什么是 XSS 和 CSRF 攻击，以及它们的主要区别。 考察对两类常见 Web 安全攻击的理解与区分能力第 290 题请实现链表的插入和删除操作，并说明删除节点时需要注意哪些内存管理问题。 考察链表编码实现与内存管理安全意识第 291 题相比 GET，POST 是否更安全？请从语义和数据暴露角度分析。 考察对 HTTP 方法安全性本质的理解，理清常见误区第 292 题ECB加密模式的安全性怎样？ 考察对对称加密分组模式特性的理解与安全意识第 293 题操作系统为什么要分用户态和内核态？ 考察对操作系统安全隔离、权限控制与性能权衡的理解第 294 题请解释可信执行环境（TEE）的基本原理及其解决的核心安全问题。 考察对可信执行环境核心机制、信任根与安全边界的理解第 295 题HTTPS协议的加密过程 考察HTTPS握手流程、加密算法组合及安全性原理第 296 题你对数据安全和信息安全了解多少？ 考察数据安全与信息安全的基础认知、风险意识和实践方法第 297 题请描述下单支付接口的接口鉴权设计，并说明如何保障其安全性。 考察接口鉴权的安全设计能力和业务场景下的安全意识第 298 题在项目中，JWT 令牌通常存放在什么位置，为什么？ 考察对 JWT 存储安全性与常见实践的理解第 299 题从协议角度分析，攻击一个FTP服务器可能采用哪些手段？例如通过ARP等协议。 考察对FTP协议及相关网络协议安全风险的理解与攻击面分析能力第 300 题假如公司要研发一个订单系统，讨论一下在设计、开发和运维中如何做好信息安全，防止信息泄露。 考察订单系统全生命周期信息安全意识与防护能力