绿盟面试题 · 安全意识
绿盟相关面试题，按最终去重题目聚合。
共 472 道真题 · 当前筛选命中 34 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 21 题你知道哪些前端安全问题？请谈谈 XSS 和 CSRF。 考察前端常见安全漏洞原理与基础防护第 22 题如何分析和防御 Weblogic 环境中的内存马攻击？ 考察对 Weblogic 特有的内存马攻击面和防护策略的理解第 23 题请描述钓鱼攻击的常见手法，并说明如何识别和防范。 考察对钓鱼攻击原理、识别手段和防御措施的理解第 24 题请列举你了解的常见网络攻击手段，并说明如何防护。 考察网络攻击知识广度与基本防护意识第 25 题请谈谈你对网络安全的理解，以及你认为企业应如何构建基本的安全防护体系。 考察对网络安全基础概念的理解与整体防护思路第 26 题常见 Web 攻击（如 CSRF、XSS）有哪些种类？请说明其原理和攻击过程。 考察对常见 Web 安全攻击的原理、成因与危害的理解第 27 题请举例说明正则表达式在网络安全场景中的应用。 考察将正则表达式应用于安全检测和防护的实际能力第 28 题请列举几种常见的网络攻击形式，并简要说明其原理。 考察对常见网络攻击类型的认知与原理理解第 29 题请解释 HTTP 与 HTTPS 的区别，并说明 HTTPS 的加密流程。 考察网络协议基础、安全传输原理及加密流程的理解第 30 题后端如何传递 Cookie 给前端？ 考察后端设置与传递 Cookie 的机制和常见实践第 31 题在 C 语言开发中，如果程序出现内存泄漏或数组越界，你会如何进行定位与排查？ 考察 C 语言内存问题的定位思路、工具使用与调试能力第 32 题一个登录场景怎么测试？ 考察对登录功能测试维度的系统覆盖与边界思考第 33 题请说明 HTTP Cookie 的作用、常见属性，以及它在安全方面存在的典型风险。 考察对浏览器会话机制的理解及安全意识第 34 题在红队高强度对抗场景下，如何定位并利用堡垒机（或主机集群管理系统）作为攻击目标？结合 Zabbix 的使用经验，谈谈你的思路。 考察对运维管理系统的目标识别、利用思路与对抗场景下的攻击技巧