美团面试题 · 安全意识
美团相关面试题，按最终去重题目聚合。
共 3614 道真题 · 当前筛选命中 36 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 21 题你有遇到过野指针的问题吗？ 考察对野指针的识别、成因分析、排查与预防能力第 22 题大模型容易 reward hacking，如何解决？ 考察对大模型训练中奖励欺骗问题的理解及解决方案第 23 题基于大量数据的压力测试时,你说到性能上影响,有考虑过安全性方面的问题吗? 考察在高压场景下对系统安全性的思考与风险意识第 24 题什么是JS沙箱，怎么实现JS沙箱？ 考察对JS沙箱概念、隔离目的及常见实现方式的理解第 25 题请描述SSL/TLS握手的主要步骤及其安全作用。 考察对TLS握手流程和安全机制的理解第 26 题如果我动态用 innerHTML 插入一段 <script>，它会执行吗？和用 createElement 的方式插入有什么不同？ 考察对 DOM 动态注入脚本执行机制与安全性的理解第 27 题与其他公司做数据交互时，有什么需要注意的？ 考察数据交互的安全性、合规性、接口设计和异常处理第 28 题在设计奖励函数时，你是如何考虑安全性的？ 考察奖励函数设计中安全风险的识别与规避第 29 题当模型遇到超出知识范畴的问题时，如何避免错误回答并控制影响？ 考察对模型局限性的认知与规避策略第 30 题请设计APP扫码登录的测试用例。 考察对扫码登录流程、异常场景和安全性测试的覆盖能力第 31 题登录请求通常应使用 POST 方法还是 GET 方法？为什么？ 考察 HTTP 方法语义、安全性意识和网络请求基础知识第 32 题HTTP 和 HTTPS 的核心区别是什么？ 考察网络协议基础、加密传输和安全意识第 33 题Cookie一般存储在客户端的什么位置？ 考察对Cookie存储机制和浏览器端口细节的掌握第 34 题常见的前端安全问题有哪些？请说明XSS和CSRF的攻击原理及防御措施。 考察对前端安全威胁的认知及XSS、CSRF的原理与防御第 35 题针对短信验证码登录功能，做测试时你会考虑哪些要点？ 考察对登录鉴权链路、短信轰炸、验证码安全与异常场景的测试覆盖能力第 36 题什么是跨域？请解释其产生原因。 考察对浏览器同源策略及跨域概念的理解