后端岗位面试题更新 2026-08-05

HTTPS和HTTP的区别是什么?HTTPS如何实现加密传输?为什么采用一次非对称加密协商加一次对称加密传输,而不是两次对称加密或两次非对称加密?

深圳虾皮信息科技有限公司后端开发互联网/IT安全意识技术原理方案权衡HTTPSTLS

考察说明

考察HTTPS的工作原理、加密算法选型及安全性权衡

回答思路

  1. 准确区分HTTP与HTTPS在安全性、端口、证书方面的差异
  2. 清晰描述TLS握手流程中非对称与对称加密的协作
  3. 解释非对称加密用于密钥协商的安全性优势
  4. 解释对称加密用于数据传输的高效性优势
  5. 对比两次对称或两次非对称的缺陷
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。