携程面试题 · assessment:security-awareness
携程相关面试题，按最终去重题目聚合。
共 2142 道真题 · 当前筛选命中 21 道 · 更新 2026-08-05
筛选题目已选：assessment:security-awareness
考察点
技术栈
第 1 题携程作为一个全球化的旅游平台，面对不同国家和地区的法律法规差异，你在设计时会如何确保产品的合规性同时保持良好的用户体验？ 考察产品设计中的合规意识、全球差异化处理能力及用户体验的平衡第 2 题做服务端开发时，服务端的异常日志是怎么处理的？ 考察异常日志的记录、流程与排查意识第 3 题线程之间独立的资源和共享的资源分别有哪些？ 考察对线程内存模型及资源共享机制的理解第 4 题请简要说明 JWT 登录机制的完整流程，并指出其优点与潜在风险。 考察对 JWT 登录流程的理解及安全意识第 5 题在一个你参与的系统中，如何从技术层面保证数据安全？请结合具体场景说明。 考察数据安全的防护意识、技术手段和实际落地能力第 6 题HTTPS 相比 HTTP 有哪些优势？ 考察对 HTTPS 安全机制和实际应用价值的理解第 7 题如果不使用虚拟 DOM，直接以字符串拼接形式生成 HTML 片段并插入页面，会带来哪些问题？为什么这种方式不推荐？ 考察对直接字符串插入 HTML 的性能和安全缺陷的认知第 8 题你的双token机制认证是如何实现的？ 考察对双token认证方案的设计原理、安全边界和实现细节的理解第 9 题访问URL如何跳过证书验证？ 考察HTTPS证书验证机制的理解及不安全实践的风险意识第 10 题同源策略是什么？ 考察对浏览器同源策略的定义、目的和基本规则的掌握第 11 题除了<script>标签，哪些HTML标签可以跨域加载资源？ 考察对浏览器跨域资源加载机制和标签特性的理解第 12 题请解释什么是XSS和CSRF攻击，并说明它们的区别及防护措施。 考察对常见Web安全攻击的理解、区分及防护意识第 13 题如果页面 A 中嵌套的 iframe 网站被攻击劫持，你会如何处理？ 考察 iframe 安全风险识别、预防与应急响应能力第 14 题CORS 预检请求中 OPTIONS 方法的作用是什么？ 考察对 CORS 预检机制及其安全意图的理解第 15 题讲讲HTTPS建立流程 考察HTTPS握手核心流程与安全性理解第 16 题在线判题系统中的代码沙箱应如何设计？ 考察沙箱隔离、资源限制与安全防护能力第 17 题在淘宝浏览时 cookie 属于淘宝域，如果用户从淘宝跳转到支付宝，中间这些过程（cookie 与登录态）怎么处理？ 考察跨域跳转时的登录态与 cookie 传递机制理解第 18 题你如何确保所有请求都经过你设计的权限校验逻辑，而不是绕过它？ 考察权限校验的强制性与防绕过设计第 19 题请介绍你对Fastjson框架的理解，包括其核心功能和使用注意事项。 考察对JSON处理库的掌握程度及安全风险意识第 20 题你是如何处理个人博客的恶意流量（如CC攻击、爬虫爬取）的？ 考察流量安全防护意识和实际应对经验