互联网/IT行业面试题更新 2026-08-05
请分别解释 XSS 和 CSRF 攻击的原理，并说明各自的防御手段。
钉钉信息前端/移动开发互联网/IT风险判断安全意识技术原理
考察说明
考察对 Web 常见安全攻击的理解及防护能力
回答思路
- 准确解释 XSS 的本质是注入恶意脚本
- 区分存储型、反射型和 DOM 型 XSS
- 准确解释 CSRF 是利用用户已认证身份的跨站请求
- 分别给出两类攻击的关键防御措施
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
