前端/移动开发面试题更新 2026-08-05
假设开发一个用户登录界面，可以输入用户名和密码登录，也可以短信登录，需要考虑哪些安全问题？
CVTE前端/移动开发专业服务风险判断安全意识系统设计
考察说明
考察登录场景下的安全威胁识别与防护措施设计
回答思路
- 覆盖密码登录的存储、传输与暴力破解防护
- 覆盖短信登录的验证码安全与发送频率限制
- 考虑会话安全、防重放与账户锁定策略
- 能按威胁分类并说明具体防护方案
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
