证券/基金行业面试题 · 风险判断
证券/基金行业相关面试题，按题目行业基础数据聚合。
共 426 道真题 · 当前筛选命中 59 道 · 更新 2026-08-05
筛选题目已选：风险判断
考察点
技术栈
第 41 题请介绍XSS（跨站脚本攻击）的类型、原理，并说明如何进行防御。 考察对XSS攻击的分类、攻击原理及防御措施的理解第 42 题项目中有遇到死锁的情况吗？ 考察候选人对死锁的识别、排查和解决能力第 43 题如果你的 localStorage 中存储了 token，如何防御 CSRF 攻击？ 考察 CSRF 原理及在 token 存于 localStorage 场景下的防御设计第 44 题从网络架构角度，如何设计内容拦截方案？请说明关键环节和实现思路。 考察对网络层内容识别、过滤与拦截的系统设计能力第 45 题请解释数据库中的重做日志（redo log）及其作用。 考察对数据库重做日志机制的理解与应用第 46 题为什么要做三次握手的过程？ 考察TCP三次握手的必要性、原因和网络边界场景理解第 47 题智能指针的引用计数在高并发下的增减是如何保证线程安全的？ 考察智能指针原理及并发场景下引用计数操作的原子性保证第 48 题接口异常应该怎么处理？ 考察异常处理、错误码设计和容错机制的设计能力第 49 题请设计滴滴打车金额计算的测试用例，覆盖计价、优惠、支付等关键环节。 考察对金额计算业务逻辑的理解及测试用例设计能力第 50 题消费失败怎么解决？ 考察对消息消费容错、重试与异常处理的理解第 51 题如果客户端发请求正常，服务端查看到大量CLOSE_WAIT，要怎么排查？ 考察TCP连接状态机理解与网络故障排查能力第 52 题发送朋友圈后没有反应如何排查？ 考察问题排查思路、网络与客户端日志分析能力第 53 题怎么做到防止超卖的？ 考察高并发场景下库存扣减的一致性和并发控制能力第 54 题MySQL主从复制？ 考察MySQL主从复制的工作原理、配置要点与常见故障处理第 55 题分表会有什么问题？ 考察分表方案的风险识别与设计权衡能力第 56 题当缓存服务尚未启动或不可用时，大量请求直接到达，你会如何处理？ 考察缓存故障场景下的降级、限流和系统容错能力第 57 题RPC分布式框架如何实现高可用？ 考察RPC框架高可用的关键机制与设计取舍第 58 题登录界面从输入手机号、获取验证码到实现登录，请设计这个流程的测试用例。 考察端到端流程测试用例设计能力，覆盖正常、异常和边界场景第 59 题怎么判断当前页面是否被iframe包裹？ 考察前端对浏览器环境、window对象及安全边界的理解