后端岗位面试题更新 2026-08-05
请介绍 OTP（一次性密码）和 2FA（双因素认证）的原理。
去哪儿旅行后端开发互联网/IT安全意识技术原理
考察说明
考察对一次性密码和双因素认证机制的理解与安全性边界
回答思路
- 准确说明 OTP 的生成原理与两种主要类型（TOTP/HOTP）
- 正确阐述 2FA 的因子分类与作用
- 覆盖常见实现细节如共享密钥、时间窗口、计数器
- 指出潜在风险如重放、钓鱼、时钟漂移
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
