前端/移动开发面试题 · 风险判断 · TLS
前端/移动开发相关岗位面试题。
共 24989 道真题 · 当前筛选命中 18 道 · 更新 2026-08-05
筛选题目已选：风险判断 · TLS
考察点
技术栈
第 1 题请解释什么是中间人攻击，并说明如何获取HTTPS加密的数据。 考察HTTPS加密原理、中间人攻击机制与防御意识第 2 题平时上网时浏览器报连接不安全的错误，浏览器是如何发现的？这个过程中浏览器做了什么？ 考察浏览器HTTPS连接建立与证书验证机制第 3 题讲一下HTTP和HTTPS的区别。 考察对HTTPS加密机制、证书体系及安全边界的理解第 4 题HTTPS在中间人劫持之后为什么能保证数据不被篡改？ 考察HTTPS安全机制、证书校验与完整性保护原理第 5 题HTTPS如何防范中间人攻击？ 考察HTTPS的安全机制、证书验证与加密原理第 6 题你了解证书劫持吗，讲一讲具体的过程。 考察对 HTTPS 证书体系、劫持原理与防护手段的理解第 7 题传输密钥的时候如何保证安全？ 考察密钥传输的安全机制与防护意识第 8 题在HTTPS中，客户端和服务器是如何通过对称算法和非对称算法完成密钥交换的？ 考察对HTTPS握手过程中混合加密策略的理解第 9 题HTTPS 为什么安全？它能不能完全防御中间人攻击？ 考察 HTTPS 加密原理、信任链与安全边界意识第 10 题HTTPS握手过程中，哪一步或哪个机制用于防止重放攻击？ 考察对TLS/HTTPS握手流程及重放防护机制的理解第 11 题如何防范中间人攻击？ 考察对中间人攻击原理、防范措施及边界场景的掌握第 12 题HTTPS如何保证消息在传输过程中不被篡改？ 考察TLS消息完整性保护机制第 13 题为什么要使用加密传输和HTTPS？ 考察对HTTPS加密传输原理、价值和典型应用场景的理解第 14 题HTTPS握手过程 考察对HTTPS/TLS握手流程、安全机制及关键细节的掌握第 15 题在信息传输过程中，如何防止数据被截获或遭受中间人攻击？ 考察候选人对传输安全、加密协议和身份认证机制的理解第 16 题HTTPS 协议下抓包是否可行？如果可以，常见的抓包方式有哪些，以及如何防护？ 考察对 HTTPS 加密原理的理解以及抓包与防护的实际机制第 17 题SSL/TLS 协议如何保证安全性？请列举并解释其关键安全机制。 考察对 SSL/TLS 安全机制的深入理解第 18 题HTTPS 的完整加密过程是怎样的？请描述从发起请求到完成安全通信的流程。 考察对 HTTPS 握手流程、密钥协商与证书验证的掌握