货拉拉面试题更新 2026-08-05
WAF和DDoS防护的区别是什么？
货拉拉运维/技术支持互联网/IT风险判断安全意识技术原理
考察说明
考察对两类安全防护机制原理、目标和场景差异的理解
回答思路
- 清楚说明WAF工作在应用层，主要防御Web应用漏洞如SQL注入、XSS
- 说明DDoS防护主要应对网络层和应用层的流量洪峰，保障可用性
- 两者目标不同：WAF保护数据安全，DDoS防护保障服务可用
- 能指出两者的互补关系及配合使用的场景
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
