后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 121 题请详细说明SSL/TLS握手过程中客户端与服务器之间如何完成四次消息交换 考察对SSL/TLS握手协议细节、密钥协商流程及安全机制的理解第 122 题请说明系统在数据传输过程中是否使用了加密，以及如何处理敏感数据的交互安全。 考察对数据传输安全的理解和敏感信息保护意识第 123 题在前后端分离架构中，数据传输应该使用明文还是密文？请结合安全性、性能和实现成本说明你的设计选择。 考察前后端数据传输安全设计及权衡能力第 124 题项目中权限管理怎么做的？ 考察权限模型设计、实现细节与安全边界意识第 125 题如果用户标签为“稳健型”但近期交易激进，你们会动态调整吗？ 考察风险识别、动态调整机制与合规意识第 126 题内核中有哪些清洗内存的接口？ 考察对内核内存清零与敏感数据擦除相关接口的掌握第 127 题请解释水平越权和垂直越权的区别，并说明各自的安全影响与防护方法。 考察对越权漏洞分类、危害及防护措施的理解第 128 题请描述HTTPS中TLS握手的主要过程及其安全作用。 考察对TLS握手流程、密钥交换与安全性的理解第 129 题用户输入密码后，有哪些对密码的保护措施？ 考察密码存储、传输与校验环节的安全防护意识第 130 题接口层面做了哪些安全处理? 考察接口安全防护的全面性和实际落地能力第 131 题请谈谈你在实际项目中是如何设计和实现 IP 黑名单拦截功能的？可以结合具体的技术栈和方案来说明。 考查候选人对常见安全需求的实际实现能力，包括技术选型、数据结构和性能考量。第 132 题请解释 MyBatis 中 #{} 和 ${} 占位符的区别及各自的使用场景。 考察 MyBatis 参数绑定、SQL 注入风险与动态 SQL 的正确用法第 133 题文件上传功能需要考虑哪些安全性问题？ 考察文件上传的安全防护意识与实践知识第 134 题请说明什么是 SQL 注入，以及如何有效预防？ 考察对常见 Web 安全漏洞的原理理解及防护实践第 135 题什么是中间人攻击？ 考察对中间人攻击概念、原理与防护措施的掌握第 136 题请解释 Knife4j 的核心作用，并说明在云图库项目后端中，你是如何基于它实现接口文档自动生成的？ 考查对 Knife4j 工具的理解及在实际项目中集成配置的能力。第 137 题在云图库项目里，用户注册功能的具体实现流程是怎样的？请描述你采用了哪些技术和方法来完成注册。 通过候选人对自己项目经历的表述，考察其对后端注册流程的掌握熟练度以及技术选型和安全性设计。第 138 题在云图库项目里，登录模块你是怎么设计和实现的？包括前端交互、后端校验以及会话保持等环节。 考查候选人对常见登录功能全链路的理解与实际落地能力，涉及安全、状态管理和前后端协作。第 139 题在一个云图库项目中，需要支持通过图片的 URL 地址来上传图片。请说明你会如何设计并实现这一功能，包括处理流程、关键步骤和潜在问题。 考查候选人对于第三方资源抓取与文件上传流程的设计能力，以及对网络请求、异常处理和安全性考虑的理解。第 140 题请描述 HTTPS 建立安全连接时 SSL/TLS 握手的主要过程。 考察对 SSL/TLS 握手流程、密钥交换与证书验证的理解