其他技术职位面试题更新 2026-08-05
了解 CSP（内容安全策略）吗？
谷歌字节跳动前端/移动开发其他技术职位互联网/IT安全意识技术原理
考察说明
考察对内容安全策略的核心机制、防护范围及实践配置的理解
回答思路
- 能准确说明 CSP 的作用与主要防护目标
- 能解释关键指令如 default-src、script-src、object-src
- 能说出常见绕过风险及配置注意事项
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
