互联网/IT行业面试题 · 安全意识
互联网/IT行业相关面试题，按题目行业基础数据聚合。
共 47588 道真题 · 当前筛选命中 729 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 141 题localStorage 和 sessionStorage 分别适合存储哪些类型的数据？请说明理由及使用边界。 考察对浏览器 Web Storage 特性、容量限制及实际应用场景的理解第 142 题什么是跨域？为什么浏览器会限制跨域请求？ 考察对浏览器同源策略和跨域原理的理解第 143 题前端有哪些常见的安全问题，请结合具体场景说明如何防范？ 考察前端常见安全威胁的类型、原理及防护措施第 144 题请手写实现 strcpy 函数。 考察 C 字符串拷贝实现细节与安全性意识第 145 题请介绍你在项目中常见的加解密算法，并说明它们的适用场景和注意事项。 考察对常见加解密算法的理解、场景判断和安全性意识第 146 题Cookie为什么不安全？ 考察对Cookie安全威胁和防护机制的理解第 147 题请解释浏览器跨域的概念，以及为什么会有跨域限制？ 考察对同源策略及其安全原因的理解第 148 题登录场景下会有什么漏洞问题？ 考察对登录认证环节常见安全漏洞的识别与防范能力第 149 题数字证书怎么验证？ 考察PKI体系下证书链验证、签名校验与信任模型的理解第 150 题用户的 token 泄露了或者抓包、脱库等情况如何防范？ 考察对 token 泄露场景的识别与系统性安全防护能力第 151 题HTTPS是如何保证数据安全的 考察HTTPS安全机制、加密原理及证书体系的理解第 152 题密码是怎么存储的？ 考察密码存储的安全实践和哈希与盐的使用第 153 题MyBatis的#{}和${}的区别,防注入用哪种 考察MyBatis参数绑定机制与SQL注入防护意识第 154 题请说明双向认证（mTLS）是如何通过证书完成身份验证的。 考察 HTTPS 双向认证中证书链验证与密钥交换的完整流程第 155 题Cookie、localStorage、sessionStorage 三者有什么区别？ 考察对浏览器端存储机制的容量、生命周期与作用域理解第 156 题Cookie和Session有什么区别？如何配合使用？ 考察会话管理机制的理解第 157 题HTTPS和HTTP之间的区别是什么？ 考察对HTTPS加密、证书和通信安全机制的理解第 158 题在Linux中如何赋予文件权限？请说明常用命令及其用法。 考察Linux文件权限管理的基本命令和实际应用第 159 题请对比MD5、DES、RSA三种加密算法的特点、用途和安全性差异。 考察对哈希、对称加密、非对称加密三类技术原理的理解与适用场景区分第 160 题我们在将数据存储到数据库的时候，如何保证数据的安全性？ 考察数据库数据安全的整体防护意识与具体措施