互联网/IT行业面试题 · 安全意识
互联网/IT行业相关面试题，按题目行业基础数据聚合。
共 47588 道真题 · 当前筛选命中 729 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 421 题请介绍一次你使用AI工具完成代码安全检测的经历。 考察实际使用AI工具进行代码安全检测的实践、方法及结果第 422 题MyBatis 如何防止SQL注入？ 考察对预编译机制与占位符用法的理解第 423 题MyBatis中#{}和${}有什么区别？ 考察MyBatis参数绑定与SQL注入风险的理解第 424 题请解释什么是 SQL 注入攻击，并说明其危害。 考察对 SQL 注入攻击原理和风险的基本理解第 425 题如何设计接口的公网安全访问权限？ 考察接口公网暴露时的鉴权、加密和访问控制设计第 426 题请说明HTTP与HTTPS的主要区别，并解释HTTPS的加密过程。 考察对HTTP/HTTPS协议差异及TLS握手加密机制的理解第 427 题请说明防火墙的基本功能，并举例说明它在网络安全中的作用。 考察对防火墙核心功能的掌握及其在网络安全实践中的应用第 428 题请简述OSI七层模型，并说明HTTP和HTTPS分别工作在哪一层，HTTPS相比HTTP多了哪些安全机制？ 考察网络分层模型的理解及HTTP/HTTPS协议的安全差异第 429 题你了解Cookie的SameSite属性吗？它的值有哪些？ 考察对SameSite属性作用及取值的掌握程度第 430 题请介绍在你们项目中，权限控制是如何设计和实现的？ 考察权限模型的选型、实现细节及安全意识第 431 题介绍一下 HTTP 和 HTTPS 有哪些区别？ 考察对 HTTP 安全机制、加密原理及适用场景的理解第 432 题传输密钥和生成的随机数有什么关系？ 考察随机数在密钥生成与安全传输中的作用第 433 题请说明登录功能中加盐算法的实现原理和具体步骤。 考察密码安全基础知识与加盐哈希的落地实现第 434 题纹波怎么测试的？示波器怎么设置？ 考察电源纹波测试方法和示波器测量的关键设置第 435 题请说明 HTTPS 的握手过程，以及它在安全上解决了哪些问题。 考察对 TLS 握手、证书验证及加密机制的理解第 436 题JWT 的 payload 部分通常可以存放哪些数据？ 考察对 JWT 结构与载荷数据设计规范的理解第 437 题用户登录凭证保存在本地时，如何保障安全性？ 考察本地存储安全风险识别与常见防护手段第 438 题请解释JWT的底层原理及其在认证授权中的典型使用流程。 考察对JWT结构、签名验证及认证流程的理解第 439 题项目中生成的Token除用户名和密码外，还包含哪些信息？ 考察Token结构设计、安全性与可扩展性意识第 440 题不同网站之间的浏览器存储（如 localStorage、sessionStorage、Cookie）可以互相读取吗？ 考察同源策略下浏览器存储隔离机制的理解