后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 141 题在已使用 HTTPS 加密传输的前提下，OAuth2 授权码模式是否还有必要？请说明理由。 考察对 HTTPS 与授权机制作用边界的理解第 142 题请谈谈你对防火墙的认知，包括它的基本作用、常见部署位置以及在网络安全体系中的价值。 考察对防火墙基础概念、工作原理和实际应用场景的理解第 143 题HTTPS通信中如果存在中间人拦截并通过伪造证书的方式，还能保证安全吗？ 考察HTTPS证书信任链、中间人攻击防护与异常识别第 144 题除加密传输外，还有哪些方法可以加强密码传输安全？ 考察对密码传输安全的补充方案与纵深防御意识第 145 题请谈谈你对 fastjson 的了解及其使用场景。 考察对 fastjson 序列化/反序列化特性的理解及安全意识第 146 题XSS攻击的原理、分类及防范措施是什么？ 考察对跨站脚本攻击机制的理解和防护能力第 147 题排查403状态码的思路 考察HTTP 403错误的系统性排查与风险判断能力第 148 题你会如何安全地存储用户密码？ 考察密码存储的安全实践与明文存储风险意识第 149 题如果攻击者恶意利用注册接口，通过伪造手机号批量触发验证码下发，在限流措施之外还有哪些手段可以缓解或阻断这类滥用？ 考察对接口安全防护与滥用防护的综合设计能力第 150 题请阐述 LangChain4j 中的护轨（Guardrails）机制，并说明你具体采用哪些输入护轨策略来抵御恶意 Prompt 输入及注入攻击？ 考查对 LangChain4j 护轨机制的理解，以及实际应用中防御 Prompt 注入的实践能力。第 151 题数据库表设计时，如何存储身份证号？ 考察身份证号字段的存储设计、校验与敏感性处理第 152 题为什么要用双亲委派机制？ 考察对类加载机制设计意图和行为安全性的理解第 153 题HTTP与HTTPS的区别是什么 考察对HTTP与HTTPS在安全性、加密机制、端口等方面的基础理解第 154 题在 HTTPS 协议中，数字签名主要发挥什么作用？请结合握手过程说明。 考察对 HTTPS 中数字签名作用及其在证书验证中角色的理解第 155 题如何防止DNS劫持？ 考察对DNS劫持原理的理解及安全防护措施的掌握第 156 题请解释 SQL 注入的原理，并说明如何防范。 考察对注入型安全漏洞的原理掌握和防御实践第 157 题请解释 C++ 中多态的实现机制，并说明虚函数和虚表的作用。 考察 C++ 多态底层原理、虚函数机制及内存布局理解第 158 题HTTPS握手加密流程是怎么样的？ 考察对TLS握手流程、密钥协商和加密原理的理解第 159 题OAuth2.0中如果出现授权码拦截攻击怎么办？ 考察OAuth2.0授权码流程的安全知识与应对措施第 160 题管理后台的管理员登录态是怎么保持的？ 考察Web会话管理、登录态安全性与前端存储机制的理解