前端/移动开发面试题 · 风险判断 · HTTPS
前端/移动开发相关岗位面试题。
共 24989 道真题 · 当前筛选命中 23 道 · 更新 2026-08-05
筛选题目已选：风险判断 · HTTPS
考察点
技术栈
第 1 题HTTP和HTTPS本身有什么区别，混用有什么风险？ 考察对HTTP与HTTPS原理差异的理解及混合部署下的安全风险识别第 2 题百度金融的支付页面为何必须使用HTTPS且禁用HTTP降级？ 考察对HTTPS在支付场景下的安全必要性及降级攻击风险的理解第 3 题请解释什么是中间人攻击，并说明如何获取HTTPS加密的数据。 考察HTTPS加密原理、中间人攻击机制与防御意识第 4 题平时上网时浏览器报连接不安全的错误，浏览器是如何发现的？这个过程中浏览器做了什么？ 考察浏览器HTTPS连接建立与证书验证机制第 5 题讲一下HTTP和HTTPS的区别。 考察对HTTPS加密机制、证书体系及安全边界的理解第 6 题HTTPS在中间人劫持之后为什么能保证数据不被篡改？ 考察HTTPS安全机制、证书校验与完整性保护原理第 7 题HTTPS如何防范中间人攻击？ 考察HTTPS的安全机制、证书验证与加密原理第 8 题请谈谈 HTTP 请求本身的安全性，以及它在哪些场景下可能存在安全风险。 考察对 HTTP 传输安全、明文传输风险和安全隐患的认识第 9 题你了解证书劫持吗，讲一讲具体的过程。 考察对 HTTPS 证书体系、劫持原理与防护手段的理解第 10 题为什么HTTPS先使用非对称加密，再使用对称加密？ 考察对HTTPS密钥协商机制及两类加密算法特性的理解第 11 题在HTTPS中，客户端和服务器是如何通过对称算法和非对称算法完成密钥交换的？ 考察对HTTPS握手过程中混合加密策略的理解第 12 题HTTPS 为什么安全？它能不能完全防御中间人攻击？ 考察 HTTPS 加密原理、信任链与安全边界意识第 13 题HTTPS握手过程中，哪一步或哪个机制用于防止重放攻击？ 考察对TLS/HTTPS握手流程及重放防护机制的理解第 14 题请谈谈前后端数据传输过程中如何保障数据安全性？ 考察对前端安全威胁与HTTPS等传输层安全机制的理解第 15 题如何防范中间人攻击？ 考察对中间人攻击原理、防范措施及边界场景的掌握第 16 题HTTPS如何保证消息在传输过程中不被篡改？ 考察TLS消息完整性保护机制第 17 题在HTTPS出现之前，如果要实现数据传输安全，你会怎么设计实现？ 考察对传输安全核心要素的理解与历史替代方案设计能力第 18 题为什么要使用加密传输和HTTPS？ 考察对HTTPS加密传输原理、价值和典型应用场景的理解第 19 题数据加密传输的过程存在哪些风险？有什么解决办法？ 考察对传输层安全风险的识别与规避措施第 20 题HTTPS握手过程 考察对HTTPS/TLS握手流程、安全机制及关键细节的掌握