后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 661 题HTTPS是如何实现安全的？请说明具体步骤。 考察对HTTPS加密通信流程、证书校验和握手过程的理解第 662 题在你的项目中，Token是如何生成、存储与校验的？请结合具体场景说明。 考察Token机制在项目中的实际应用与安全性考虑第 663 题前端到后端传递JWT时，通常放在HTTP请求的哪个部分？为什么？ 考察HTTP规范与JWT传递方式的合理性第 664 题对于大模型安全的认识，存在哪些安全问题？ 考察对大模型安全风险类别的整体认知与风险意识第 665 题请解释Log4j漏洞的原理，以及攻击者如何利用该漏洞。 考察对Log4j远程代码执行漏洞的技术原理、触发机制与攻击链理解第 666 题垂直越权和水平越权有听过吗？ 考察对越权漏洞类型的理解、成因及防护措施第 667 题是否只有内核态才能访问 trapframe？ 考察对操作系统特权级和 trapframe 访问权限的理解第 668 题怎么去避免 SQL 注入？ 考察对 SQL 注入原理、防御措施及参数化查询的理解第 669 题请介绍 Android 应用中 so 层常见的反调试手段及其实现原理。 考察对 so 层反调试技术的理解、实现细节与安全对抗意识第 670 题HTTP和HTTPS分别是什么？ 考察对HTTP协议基础及HTTPS安全扩展原理的理解第 671 题你这个Token怎么保存的？ 考察前端Token存储方案的安全性及对XSS、CSRF风险的认知第 672 题Spring Boot的监视器是什么？ 考察对Spring Boot Actuator的理解及其在生产监控中的作用第 673 题请解释JWT的底层原理及其在认证授权中的典型使用流程。 考察对JWT结构、签名验证及认证流程的理解第 674 题JWT字符串包含哪些部分？ 考察对JWT结构组成的理解和知识点准确性第 675 题HTTPS和HTTP有什么区别？ 考察对HTTP与HTTPS协议差异及安全机制的理解第 676 题防止SQL注入的方法有哪些？ 考察对SQL注入原理及防护措施的掌握第 677 题如何避免SQL注入？ 考察对SQL注入原理及防御手段的掌握第 678 题用户登录的 token 是根据什么信息生成的？请说明典型的技术方案。 考察对登录令牌生成机制和常见做法的理解第 679 题HTTPS建立连接的过程，为什么安全？ 考察HTTPS握手流程及其安全性原理第 680 题如何防范攻击者使用正确的URL和有效的JWT Token进行非法操作？ 考察对JWT认证机制的安全边界、权限校验与攻击场景的理解