字节跳动面试题更新 2026-08-05
CA 证书在 HTTPS 中起什么作用？有了 CA 证书后是否还会被攻击？目前有哪些应对措施？
字节跳动前端/移动开发互联网/IT安全意识方案权衡
考察说明
考察对 PKI 信任模型和 HTTPS 安全增强机制的理解
回答思路
- 说明 CA 证书用于验证服务器身份和绑定公钥
- 指出 CA 被攻破、证书伪造等残余风险
- 列举 HSTS、证书透明度、证书固定等防护手段
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
