网易面试题 · assessment:security-awareness
网易相关面试题，按最终去重题目聚合。
共 2201 道真题 · 当前筛选命中 17 道 · 更新 2026-08-05
筛选题目已选：assessment:security-awareness
考察点
技术栈
第 1 题不同网站之间的浏览器存储（如 localStorage、sessionStorage、Cookie）可以互相读取吗？ 考察同源策略下浏览器存储隔离机制的理解第 2 题HTTP和HTTPS的主要差别是什么？ 考察网络协议基础及安全传输的理解第 3 题请谈谈你对 Cookie 和 Session 的理解，以及它们在 Web 会话管理中的作用。 考察对 Web 会话机制、状态管理和安全性的掌握第 4 题请详细说明 HTTPS 的工作原理，包括握手过程和加密机制。 考察对 HTTPS 协议原理、加密机制与安全边界的理解第 5 题请描述一个完整的用户登录注册流程，包括主要步骤和关键设计考虑。 考察对用户认证流程的理解及安全与体验的权衡第 6 题请说明如何防范XSS和CSRF攻击。 考察对常见Web安全威胁的理解及防御措施的掌握第 7 题请解释ARP协议的工作原理及其在局域网中的作用。 考察对ARP协议核心机制、应用场景和潜在安全风险的理解第 8 题请解释HTTP和HTTPS的区别，并说明HTTPS是如何保证通信安全的。 考察对网络协议基础概念的掌握以及安全机制的理解第 9 题登录校验主要校验哪些信息？ 考察对登录认证流程的理解，包括身份验证和安全防护第 10 题公司的组件中发现一个漏洞，你要怎么紧急处理？ 考察安全漏洞应急响应流程、风险定级与止损能力第 11 题如何实现禁止网页页面缩放？ 考察前端对页面缩放的禁用方法及其适用边界第 12 题iOS 下载的软件提示安全证书不通过，应如何排查和解决？ 考察对 iOS 证书校验机制、问题定位及安全处理的理解第 13 题平时有去破解游戏查看源码吗？ 考察对游戏安全、逆向工程的理解及实际动手能力第 14 题JWT存储了哪些数据？ 考察对JWT结构、载荷内容与安全边界的理解第 15 题请介绍XSS攻击的原理，说明在项目开发中如何防御XSS，并解释浏览器解析JavaScript时XSS是如何触发的。 考察对XSS原理、浏览器解析机制及工程防御手段的综合理解第 16 题浏览器地址栏输入域名（不带协议前缀）后，最终以 HTTPS 访问，请描述中间发生了什么。 考察浏览器补全协议、HTTPS 协商与安全传输机制第 17 题你简历上的CVE漏洞是怎么挖出来的？ 考察漏洞挖掘的实际方法、思路深度与真实性