互联网/IT行业面试题 · 安全意识
互联网/IT行业相关面试题，按题目行业基础数据聚合。
共 47588 道真题 · 当前筛选命中 729 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 121 题证书验证过程中，CA的作用是什么？CA本身被攻破会造成什么影响？ 考察对证书信任链、CA职责及CA被攻破后果的安全理解第 122 题获取到手机号之后怎么做加密？ 考察敏感数据加密方案与合规意识第 123 题请介绍IM系统中用户注册和登录流程的设计与实现，涉及哪些关键环节和安全考虑？ 考察对IM用户体系流程的完整性和安全性理解第 124 题你怎么理解“安全是业务发展的底线”这句话？ 考察安全意识与业务结合、底线思维及执行认知第 125 题有了解过 PING 泛洪(PING Flood) 吗?如何防范? 考察对ICMP泛洪攻击原理的理解及防护能力第 126 题请介绍Spring Security中的密码加密与验证机制。 考察对Spring Security密码加密算法选择及验证流程的理解第 127 题请列举常见的网络攻击类型，并选择一种说明其原理和防御措施。 考察对常见网络攻击类型的了解及其原理和防御方法第 128 题解释 JWT 的签名算法，它如何保证 token 完整性？ 考察对 JWT 签名机制、算法类型和安全性的理解第 129 题两个浏览器页面之间为什么可以相互影响？ 考察浏览器多页面通信机制及其原理第 130 题如何理解 Node.js 的沙箱机制，有哪些实现方式？ 考察对 Node.js 沙箱隔离原理、实现手段及安全边界的理解第 131 题MyBatis的#{}和${}有什么区别？哪个是预编译且能防止SQL注入的安全写法？ 考察MyBatis参数占位符的底层机制与SQL注入防护意识第 132 题系统可能存在哪些越权攻击？如何检测和解决越权问题？ 考察对越权漏洞类型、危害、检测方法及修复方案的理解第 133 题请说明 Cookie 的定义、大小限制、常见属性及 secure 字段的作用。 考察对 Cookie 基础概念、属性及安全特性的理解第 134 题深挖项目重难点：浏览器传回的文本中有字段占位符需要解析成输入框内容显示，用户输入后如何传递给后端，若用户输入与占位符冲突该如何处理？ 考察模板占位符解析、输入回传机制及冲突处理能力第 135 题CA 证书在 HTTPS 中起什么作用？有了 CA 证书后是否还会被攻击？目前有哪些应对措施？ 考察对 PKI 信任模型和 HTTPS 安全增强机制的理解第 136 题在Linux里面一个进程空间分为内核态和用户态空间，区别是什么？ 考察对Linux进程地址空间划分及特权级隔离的理解第 137 题怎样防止恶意文件上传？ 考察文件上传安全防护的完整性与纵深防御意识第 138 题怎么将Markdown格式转化为HTML格式，请说明实现思路。 考察对Markdown解析与HTML渲染的整体设计与处理边界第 139 题请谈谈在开发或运维过程中，你会如何保护用户数据隐私？ 考察对数据隐私保护整体框架、风险意识及具体落地措施的理解第 140 题请说明在使用加盐哈希存储密码时，盐值（salt）明文存储是否存在安全风险？ 考察对加盐哈希机制和安全风险的正确理解