测试岗位面试题更新 2026-08-05

项目中密码的加盐加密是怎么实现的?

货拉拉测试互联网/IT安全意识技术原理

考察说明

考察密码存储安全实践、加盐原理与哈希算法选型

回答思路

  1. 能说明加盐目的与防彩虹表机制
  2. 能给出常用哈希算法(如bcrypt、PBKDF2、Argon2)及优缺点
  3. 能解释盐的生成、存储方式与每次唯一性
  4. 能讨论如何避免常见误区(如重复盐、明文存储)
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。