后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题请结合你在项目中实际使用 Knife4j 和 Swagger 生成后端接口文档的经历，说明 Swagger 的主要作用，以及它给项目带来的具体好处。 考查候选人对 Swagger 生态的理解，以及在实际项目中应用 API 文档工具的经验和收益。第 2 题你觉得密码应该怎么存储？ 考察密码安全存储的正确做法与安全防护意识第 3 题请描述一个短信验证码登录的完整流程，并说明每个环节的安全考虑。 考察对短信登录流程的理解及安全意识第 4 题MyBatis 中 $ 和 # 占位符的区别是什么？ 考察对 SQL 注入防护与参数绑定机制的理解第 5 题在处理用户上传的数据文件时，你通常会采取哪些安全措施来防范风险？ 考察候选人对文件上传安全风险的理解及防护方案的完整性和实操性。第 6 题请解释 API 签名认证算法的定义及其主要作用，并结合实际项目说明你是如何实现该算法的？ 考查候选人是否理解 API 签名认证的用途、原理，并具备实际落地经验与安全边界意识。第 7 题MyBatis的#{}和${}有什么区别？哪个是预编译且能防止SQL注入的安全写法？ 考察MyBatis参数占位符的底层机制与SQL注入防护意识第 8 题请说明 CA 证书的核心作用，并简述 HTTPS 中浏览器如何校验 CA 证书的合法性。 考察对 CA 体系及 HTTPS 证书信任链的理解第 9 题有了解过 HTTPS 吗？ 考察对 HTTPS 原理、安全性和实际应用的理解第 10 题请描述HTTPS加密握手的过程。 考察对HTTPS握手流程、加密原理和安全性的理解第 11 题请解释JWT的工作原理，以及JWT的token通常存储在客户端什么位置？ 考察对JWT认证机制和客户端存储安全的理解第 12 题请解释 Java 安全管理器的概念及作用，并描述你在实际项目中如何利用它实施权限控制。 考察对 Java 安全管理器机制的理解以及在实际项目中应用权限控制的能力。第 13 题请说明使用 Docker 代码沙箱执行程序时，如何保障安全性？ 考查候选人对容器隔离机制的理解以及设计安全沙箱的工程能力。第 14 题请说明你如何保证代码沙箱服务接口的安全性？ 考察对代码沙箱接口安全防护的全面理解，包括外部威胁和内部逃逸。第 15 题请说明基于 Redis 实现分布式 Session 来完成用户登录的原理。 考查对分布式环境下 Session 共享机制的理解，以及 Redis 在其中的作用与实现要点。第 16 题请说明使用 Spring Cloud Gateway 自定义 GlobalFilter 保护接口的具体实现过程，包括如何编写过滤器、注册顺序以及实现鉴权或限流等防护逻辑。 考查对 Spring Cloud Gateway 自定义 GlobalFilter 的理解和实际编码能力。第 17 题请阐述你对数据库注入攻击的理解，并结合实际场景说明如何预防和检测这类攻击。 考察对SQL注入原理、危害及防护措施的掌握程度第 18 题请说明JWT认证的实现细节，包括令牌的生成、校验和过期处理。 考察对JWT认证机制、令牌生命周期和安全性细节的掌握第 19 题在Spring Boot应用中，解决浏览器跨域资源共享限制的常用手段有哪些？请阐述实现机制与配置方式。 考查对Spring Boot中CORS处理机制和配置方法的掌握程度。第 20 题登录鉴权流程 考察登录鉴权整体设计与安全认识