后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 701 题蜜罐检测是什么原理？ 考察对蜜罐技术原理、部署价值与自身局限的理解第 702 题如何防范SQL注入和暴力密码破解？ 考察Web应用安全中注入攻击防御与认证安全加固第 703 题同源策略是什么？ 考察对浏览器同源策略的定义、目的和基本规则的掌握第 704 题在HTTPS/TLS握手过程中，客户端如何从服务器端获取并验证公钥？ 考察TLS握手流程、证书传递与公钥验证机制第 705 题请说明 MyBatis 在项目中的典型使用场景，以及如何防止 SQL 注入。 考察 MyBatis 实际应用与 SQL 注入防护机制的理解第 706 题在设计一个多用户系统时，如何实现不同用户的权限分离？ 考察权限模型的设计能力、安全意识和方案权衡第 707 题请解释 Session 和 Cookie 的区别及各自在用户认证中的典型作用。 考察对 Web 会话机制的掌握与技术原理理解第 708 题请手写实现一个安全的 strcpy 函数。 考察 C 字符串拷贝的实现细节与安全边界意识第 709 题请解释GMP的含义及其主要适用范围。 考察对药品生产质量管理规范的基本概念和行业应用的理解第 710 题HTTPS 是如何保证数据传输安全性的？请说明其加密与认证过程。 考察对 HTTPS 原理、TLS 握手及加密机制的理解第 711 题HTTPS为什么比HTTP更安全？ 考察对HTTPS安全目标的本质理解第 712 题请描述 HTTPS 建立安全连接的过程，并说明其中涉及的关键技术。 考察对 HTTPS 握手流程、加密机制及安全性的理解第 713 题为什么需要同时使用非对称加密和对称加密？ 考察对密码学混合加密原理、性能与安全权衡的理解第 714 题MyBatis SQL 语句中的占位符有哪几种？如何使用和区别？ 考察 MyBatis 参数占位符的语法、区别及 SQL 注入防范意识第 715 题在EF框架里如何实现通过原生sql获取数据？ 考察对EF Core原生SQL查询API的掌握及用法正确性第 716 题JWT的payload里能存放敏感信息吗？ 考察对JWT安全性、编码与传输风险的理解第 717 题MyBatis如何实现防SQL注入 考察MyBatis参数绑定机制及防注入原理第 718 题请讲解C语言中指针的概念和主要特点。 考察对C语言指针的核心概念、用途及风险的理解第 719 题请说明 HTTP 与 HTTPS 的区别，并解释 HTTPS 建立连接的主要流程。 考察对 HTTP 与 HTTPS 协议差异及 TLS 握手流程的理解第 720 题开发过程中如何避免在日志中泄露敏感信息？ 考察日志脱敏与敏感信息保护的前置设计