后端岗位面试题更新 2026-08-05
中间人攻击能否截取 HTTPS 通信中的 IP 地址？如果可以，如何实现？
淘天集团后端开发互联网/IT风险判断安全意识技术原理HTTPS
考察说明
考察 HTTPS 加密边界与中间人攻击原理的理解
回答思路
- 能解释 HTTPS 加密范围不覆盖 IP 与 TCP 头
- 能说明中间人如何通过 TLS 握手劫持获取明文
- 能区分被动监听与主动中间人的能力差异
- 能提及证书信任校验缺失或伪造的风险
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
