后端岗位面试题更新 2026-08-05

HTTPS通信中如果存在中间人拦截并通过伪造证书的方式,还能保证安全吗?

高德地图后端开发风险判断安全意识技术原理HTTPS

考察说明

考察HTTPS证书信任链、中间人攻击防护与异常识别

回答思路

  1. 说明伪造证书在客户端严格校验信任链时无法通过
  2. 指出客户端忽略证书校验或信任被污染时的风险
  3. 提及证书吊销与证书透明度等附加防护机制
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。