后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 381 题HTTPS具体加密过程？ 考察HTTPS握手与对称/非对称加密的配合原理第 382 题请描述 HTTPS 的 TLS 握手过程，包括主要步骤和关键要点。 考察对 HTTPS/TLS 握手协议的理解与细节掌握第 383 题在HTTPS请求中，请求的URL本身是否会被加密？ 考察对HTTPS隐私边界和敏感信息防护的认识第 384 题请具体描述广告风控在链路中的核心环节与处理流程。 考察对广告反作弊、内容安全等风控机制的理解第 385 题HTTPS为什么会保证安全？ 考察HTTPS安全机制、加密流程与信任链理解第 386 题请列举常见的网络攻击类型，并分别说明其原理和防御要点。 考察对网络攻击基本类型、原理及防御策略的掌握第 387 题在Web应用中，你通常会将用户的登录Token存储在哪里？请说明设计考虑。 考察前端存储方案的选择与安全风险认知第 388 题怎么实现HTTPS 考察HTTPS通信建立机制及关键组件的理解第 389 题请描述JWT的完整工作流程，包括登录认证和后续请求校验的过程。 考察对JWT（JSON Web Token）认证机制的理解，包括结构、签发、传输和验证第 390 题我看你项目支持多模态，能上传图片给大模型么？ 考察多模态交互实现、关键技术选型与风险控制第 391 题项目中密码怎么存储的？ 考察密码存储的安全实践与实现细节第 392 题客户端怎样检验CA证书的？ 考察TLS/SSL证书链验证及安全校验机制第 393 题请介绍一下 Linux 中常用的删除文件命令及其关键参数。 考察 Linux 文件删除命令的掌握程度与安全意识第 394 题怎么加密用户的密码？ 考察密码存储的安全实践与常见误区第 395 题HTTPS如何保证安全性？ 考察对TLS握手、证书体系、加密与完整性机制的深入理解第 396 题在安全性措施（如角色管理）中，你使用了哪些加密算法，并如何确保其安全性？ 考察对加密算法选择及安全实践的理解第 397 题请解释JWT的原理，并说明在验证时需要校验哪些内容。 考察对JWT的组成、签发与验签流程及安全校验点的理解第 398 题客户端怎么验证服务端的证书是可信的 考察HTTPS/TLS证书链验证、信任锚和吊销检查等安全机制第 399 题项目当中存在哪些越权漏洞？ 考察对水平越权与垂直越权等安全漏洞的理解与识别能力第 400 题在Web应用中，通常有哪几种方式保存用户登录状态？各自适用场景和优缺点是什么？ 考察Web会话管理、状态保存方案的原理与选型