深圳虾皮信息科技有限公司面试题 · 安全意识
深圳虾皮信息科技有限公司相关面试题，按最终去重题目聚合。
共 2768 道真题 · 当前筛选命中 59 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 41 题密码加密通常使用什么算法？MD5可逆吗，重复使用会有什么问题？ 考察密码哈希算法、MD5特性与安全影响第 42 题操作系统为什么要分内核态和用户态？ 考察对操作系统安全模型和权限隔离的理解第 43 题对称加密密钥可能有哪些存储方式？ 考察对密钥管理与安全存储的认知第 44 题请分别解释XSS和CSRF攻击的原理，并说明如何防御。 考察对两类Web安全威胁的原理理解和防御能力第 45 题在项目中你是如何使用MD5的？这里的敏感信息具体指什么？ 考察加密算法选型、安全边界和敏感信息定义第 46 题请介绍XSS和CSRF的原理及防御措施。 考察对两类Web安全攻击原理与防御的理解第 47 题HTTPS 是如何进行加密传输的？ 考察对 TLS/SSL 握手过程、加密算法及安全机制的理解第 48 题请描述 SSL/TLS 协议的工作过程。 考察对 SSL/TLS 握手机制、密钥交换和加密通信流程的理解第 49 题请从系统设计角度，谈谈如何防止常见的黑客攻击？ 考察安全威胁认知与系统化防御设计能力第 50 题请解释SSL和TLS的关系与区别，并说明它们的作用。 考察对SSL/TLS协议基本概念、关系及安全作用的掌握第 51 题描述TLS协议建立连接（握手）的主要过程。 考察对TLS握手流程、密钥交换及安全机制的理解第 52 题请介绍冷钱包的工作原理及其在数字资产安全中的作用。 考察对冷钱包离线存储原理及其安全价值的理解第 53 题请详细说明 HTTPS 的加密通信过程。 考察 HTTPS 握手流程、密钥交换与加密机制的理解深度第 54 题请说明SQL注入的原理以及如何预防SQL注入？ 考察对SQL注入核心原理的理解与系统化防护能力第 55 题HTTPS与HTTP的区别 考察对网络安全传输基础知识的理解第 56 题请详细说明HTTPS中SSL/TLS层的握手机制。 考察对TLS握手流程、密钥协商与安全属性的理解第 57 题请解释浏览器跨域的概念，以及为什么会有跨域限制？ 考察对同源策略及其安全原因的理解第 58 题账号密码登录时如何保证传输和存储的安全性？ 考察密码传输加密与存储哈希的安全设计第 59 题请描述Java对象反序列化的具体流程，以及其中需要考虑的关键细节。 考察对反序列化机制的理解和边界处理意识