荣耀面试题 · 安全意识
荣耀相关面试题，按最终去重题目聚合。
共 1525 道真题 · 当前筛选命中 19 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题请说明 CA 证书的核心作用，并简述 HTTPS 中浏览器如何校验 CA 证书的合法性。 考察对 CA 体系及 HTTPS 证书信任链的理解第 2 题Cookie的属性HttpOnly是什么？ 考察Web安全基础，理解HttpOnly属性对防范XSS攻击的作用第 3 题JWT的实现原理是什么？具体在什么时候校验，以及怎么生成？ 考察对JWT生成、签名、校验时机和安全边界的理解第 4 题比亚迪的中控屏和消费级电子产品的区别？ 考察对车规级与消费级电子产品在可靠性、安全性和环境适应性上的差异理解第 5 题请描述一次你在工作中进行身份验证或权限校验的实践经验。 考察对身份验证机制的理解与实践能力第 6 题如果让你设计一个登录系统，你该如何实现？ 考察登录系统的安全设计、用户体验与实现完整度第 7 题这个设计需要满足哪些新的要求？ 考察对新增约束、法规或性能指标的识别和落实能力第 8 题请介绍 HTTP 与 HTTPS 协议的区别，并说明 HTTPS 是如何保证安全的。 考察常见网络协议的原理理解与关键差异把握第 9 题如何防止SQL注入？ 考察对SQL注入原理及防护手段的理解第 10 题TCP三次握手和四次挥手存在哪些网络安全问题？如何解决？ 考察对TCP协议安全缺陷的理解及防护策略第 11 题CSRF攻击具体是怎么发起的？ 考察对CSRF攻击原理与执行路径的理解第 12 题请说明 MyBatis 在项目中的典型使用场景，以及如何防止 SQL 注入。 考察 MyBatis 实际应用与 SQL 注入防护机制的理解第 13 题请介绍 Cookie 有哪些常见属性，并说明它们各自的作用。 考察对 HTTP Cookie 机制及关键属性的理解第 14 题请说明HTTP和HTTPS的差别 考察对HTTPS加密机制、证书体系及安全性的理解第 15 题strcpy 函数存在哪些安全隐患？如何避免这些隐患？ 考察对 C 字符串复制安全风险的理解及正确防护手段第 16 题在设计包含大量身份信息的数据库时，你会如何规划建库建表？ 考察数据库表结构设计、规范化和安全合规意识第 17 题有什么办法可以降低大模型幻觉？ 考察对大模型幻觉成因的认识及多种缓解策略的掌握程度第 18 题在 MySQL 中，# 和 $ 占位符有什么区别？ 考察对 SQL 预编译与实际参数拼接的理解第 19 题你在玩的时候有发现什么bug吗？ 考察测试意识、问题敏感度和沟通表达