互联网/IT行业面试题更新 2026-08-05
你了解证书劫持吗，讲一讲具体的过程。
腾讯云智研发前端/移动开发互联网/IT风险判断安全意识技术原理HTTPSTLS
考察说明
考察对 HTTPS 证书体系、劫持原理与防护手段的理解
回答思路
- 说明正常 HTTPS 的信任链与证书校验流程
- 描述攻击者通过伪造证书或控制信任根实现劫持的过程
- 指出中间人攻击与证书校验绕过的关系
- 补充检测与防护措施（如证书固定、吊销检查）
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
