后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 501 题如何设计并实现一个用户登录流程？ 考察登录流程的完整性与安全性设计第 502 题你的 JWT 是如何存储的？是否持久化到了 Redis 中？为什么？ 考察 JWT 存储策略、无状态认证理解及工程权衡第 503 题请详细说明在PKI体系中，证书认证（基于CA）的完整流程是怎样的？ 考察对CA、数字证书、公私钥体系及证书信任链的掌握程度第 504 题客户端怎么校验CA证书？ 考察TLS信任链校验、证书链与有效性检查能力第 505 题请说明微信小程序如何安全地连接和访问在线数据库，包括常见的实现方式与局限。 考察小程序数据访问方案的选择、安全性和后端职责边界第 506 题MyBatis 中 #{} 和 ${} 的区别是什么？除了使用 #{} 之外，还有哪些方式可以防止 SQL 注入？ 考察对 MyBatis 参数绑定机制的理解以及 SQL 注入防御的扩展知识第 507 题在项目中使用RPC框架时，如何保证通信安全？ 考察对RPC通信安全风险的识别与防护能力第 508 题请为一个微服务系统设计日志记录方案 考察日志治理的完整性与可运维性设计第 509 题HTTPS加密原理 考察HTTPS协议中加密机制、证书验证和安全性理解第 510 题用户登录功能通常使用 GET 还是 POST 请求？为什么？ 考察对敏感场景方法选型的判断与原因分析能力第 511 题系统调用从用户态进入内核态时，操作系统通常会做哪些安全检查？请列举并解释。 考察对操作系统内核态进入机制及安全校验的理解第 512 题请说明 MyBatis 中 $ 与 # 的区别，以及动态 SQL 中常用的标签和动态代理的实现原理。 考察 MyBatis 参数占位符的语义、SQL 注入风险、动态 SQL 标签使用及代理机制第 513 题CSRF攻击原理,如何应对? 考察跨站请求伪造的原理理解与防护实践第 514 题请解释ARP协议的工作原理及其在局域网中的作用。 考察对ARP协议核心机制、应用场景和潜在安全风险的理解第 515 题如何防止或检测 HTTPS 中间人攻击中伪造证书的拦截行为？ 考察对 HTTPS 证书验证机制和安全风险的理解第 516 题Cookie通常存储哪些字段？它的属性各自有什么作用？ 考察对Cookie组成与安全属性的理解第 517 题如何利用 Nginx 保护后端接口，避免暴露真实服务地址？ 考察通过 Nginx 配置实现后端接口隐藏与访问控制的能力第 518 题请介绍一次你实现权限控制功能的经历，包括你负责的部分和采取的技术方案。 考察候选人在权限系统中的设计与实现能力及项目复盘第 519 题像腾讯那样通过QQ登录多种软件通常采用什么实现方式？请说明其涉及的单点登录（SSO）技术原理。 考察对单点登录（SSO）技术原理与跨应用身份认证设计的理解第 520 题如果用户绕过登录界面，直接通过资源URL下载文件，你的服务器会如何拦截这种未授权访问？ 考察未授权访问的防护机制与实现细节