互联网/IT行业面试题 · 安全意识
互联网/IT行业相关面试题，按题目行业基础数据聚合。
共 47588 道真题 · 当前筛选命中 729 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 161 题请介绍常见的Web安全威胁及其防护措施。 考察Web安全知识体系的广度与核心防御思路第 162 题使用Canvas绘制图片时，如果图片资源跨域，该如何处理？ 考察Canvas跨域安全限制的理解及实践处理方案第 163 题上传文件前需要做哪些安全校验？ 考察文件上传安全防护的完整性与风险意识第 164 题请设计一个考勤管理系统，并说明如何保障考勤数据的真实性。 考察系统设计能力与数据真实性保障意识第 165 题请描述HTTPS握手的过程，并说明其安全性如何保证。 考察对TLS/SSL握手流程及加密机制的理解第 166 题如何识别并绕过CDN，找到网站的真实源站IP？请说明主要识别方法和绕过思路。 考察对CDN工作原理、源站IP探测与绕过技术的理解及实际运用第 167 题请说明什么是 XSS 攻击，有哪些主要类型？ 考察对 XSS 攻击原理和分类的理解第 168 题salt存储在数据库，为什么要存？ 考察密码哈希加盐原理与安全存储意识第 169 题HTTPS 主要能防御哪些网络攻击？它是通过哪些机制实现的？ 考察对 HTTPS 加密与认证体系的安全性理解第 170 题SQL注入是什么？ 考察对SQL注入原理、危害和基本防护机制的理解第 171 题Markdown数据如何渲染成HTML？ 考察Markdown解析与HTML渲染的基本流程及注意点第 172 题请描述一种你处理过的安全相关技术问题，并说明你是如何识别和应对的。 考察候选人安全风险识别与应对能力第 173 题在开发 HTML 页面时，有哪些需要注意的关键点？ 考察对 HTML 语义化、可访问性、性能与兼容性的综合理解第 174 题登录态是如何保存的？ 考察对Web/移动端会话管理与登录态保存机制的理解第 175 题在用户登录或会话超时场景下，应如何存储不同用户的登录信息以区分会话？ 考察会话管理与用户身份隔离的基本原理第 176 题是怎么避免IPv4地址冲突的? 考察IP地址规划、动态分配与冲突检测机制第 177 题请描述HTTPS握手过程中加密通信建立的完整流程。 考察对HTTPS协议原理、TLS握手及加密通信机制的理解第 178 题HTTP和HTTPS的区别是什么？HTTPS加密采用哪种方式？ 考察对HTTP/HTTPS协议差异及加密机制的基本理解第 179 题可以讲一下JWT Token是怎么做的吗？ 考察对JWT结构、签发校验流程及安全边界的理解第 180 题给一个登录界面，设计测试用例。 考察测试用例设计能力，覆盖功能、边界、安全和异常场景