专业服务行业面试题 · 安全意识
专业服务行业相关面试题，按题目行业基础数据聚合。
共 27579 道真题 · 当前筛选命中 452 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 221 题相比 GET，POST 是否更安全？请从语义和数据暴露角度分析。 考察对 HTTP 方法安全性本质的理解，理清常见误区第 222 题请绘制并解释OAuth2.0授权码流程的时序图 考察对OAuth2.0授权码模式的理解与表达第 223 题讲讲AI的投毒攻击、后门攻击 考察对AI安全威胁类型的理解与区分第 224 题HTTPS 协议下抓包是否可行？如果可以，常见的抓包方式有哪些，以及如何防护？ 考察对 HTTPS 加密原理的理解以及抓包与防护的实际机制第 225 题请解释什么是 SQL 注入，并说明如何有效防止 SQL 注入攻击。 考察对 SQL 注入原理的理解及实际防御措施的掌握第 226 题refresh token 是用来做什么的？ 考察对身份认证机制中 refresh token 作用的理解第 227 题MyBatis 中 #{} 和 ${} 的区别是什么？除了使用 #{} 之外，还有哪些方式可以防止 SQL 注入？ 考察对 MyBatis 参数绑定机制的理解以及 SQL 注入防御的扩展知识第 228 题GET请求和POST请求有什么区别？ 考察HTTP方法语义、使用场景及安全边界第 229 题MyBatis 中如何防止 SQL 注入？请结合常见写法说明。 考察对 MyBatis 中 SQL 注入风险及安全写法的理解第 230 题SQL注入攻击的原理是什么？如何防范？ 考察对SQL注入漏洞原理的理解和防御措施第 231 题文件上传漏洞的原理是什么？ 考察对文件上传漏洞成因、利用方式及防御措施的理解第 232 题Java为什么要做双亲委派？ 考察类加载机制原理及双亲委派的设计目的第 233 题当一个业务所需命令被终端安全防护软件拦截时，你会如何处理？ 考察问题排查、业务连续性保障与安全协作能力第 234 题请谈谈进程Dump这类敏感操作可能存在的安全绕过思路。 考察对进程内存保护机制的理解及绕过风险意识第 235 题请概述信息安全的核心目标与主要技术方向 考察对信息安全基本概念体系的整体把握第 236 题为什么HTTPS的TLS连接要先非对称加密再对称加密，不能服务器直接给客户端对称密钥吗？ 考察对TLS握手设计原理、对称与非对称加密各自适用场景及密钥分发安全问题的理解第 237 题如何防止SQL注入？ 考察对SQL注入原理及防护手段的理解第 238 题在 Linux 系统中，如何定位占用大量 CPU 或内存的进程，并安全结束它？ 考察 Linux 进程定位与终止的实际操作能力及安全意识第 239 题如果没有同源策略，浏览器中会发生哪些不安全的操作？请举例说明。 考察对同源策略缺失后果的推演与安全威胁建模能力第 240 题微调Llama2时，你的数据清洗逻辑是什么？ 考察数据清洗流程与关键步骤