后端岗位面试题更新 2026-08-05
把盐和最终的哈希值保存到同一个数据库存在安全隐患，有没有优化方案？
腾讯后端开发互联网/IT风险判断安全意识方案权衡
考察说明
考察密码哈希存储的安全设计、盐的管理与威胁模型意识
回答思路
- 指出单纯分库不能削弱攻击者已获取数据库时的风险
- 能说明密钥化哈希（HMAC/Pepper）与独立密钥管理的作用
- 能结合迭代算法（如bcrypt/argon2）与时间成本给出综合方案
- 能讨论实际威胁模型（撞库、拖库、离线破解）下各方案的适用性
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
