后端岗位面试题更新 2026-08-05
HTTPS可以抓包吗？
阿里巴巴灵犀互娱后端开发游戏安全意识技术原理问题排查HTTPS
考察说明
考察HTTPS加密原理、中间人攻击风险及抓包工具的技术可行性
回答思路
- 说明HTTPS使用TLS加密，直接抓包无法读取明文内容
- 解释抓包工具通过安装根证书进行中间人解密的方式
- 提及证书校验、双向认证和证书固定等防护措施
- 区分不同场景（浏览器、移动端、自签名证书）的差异
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
