后端岗位面试题更新 2026-08-05
如果系统对用户密码进行加密存储，攻击者拿到了数据库权限，能否直接破解出所有用户的明文密码？为什么？
收钱吧后端开发专业服务风险判断安全意识技术原理
考察说明
考察对密码存储安全机制的理解及对泄露场景的风险判断
回答思路
- 区分明文存储与哈希/加盐存储的差异
- 说明加盐哈希（如bcrypt、Argon2）对破解读取成本的影响
- 分析弱哈希和弱密码下的破解风险
- 讨论数据库泄露与离线暴力破解的关系
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
