货拉拉面试题 · 安全意识
货拉拉相关面试题，按最终去重题目聚合。
共 770 道真题 · 当前筛选命中 8 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题请解释什么是 WAF，并说明你是否在实际工作中使用过它。 考察对 Web 应用防火墙的基本概念理解及实际应用经验第 2 题项目中密码的加盐加密是怎么实现的？ 考察密码存储安全实践、加盐原理与哈希算法选型第 3 题请解释JWT的原理，并说明在验证时需要校验哪些内容。 考察对JWT的组成、签发与验签流程及安全校验点的理解第 4 题解释一下HTTPS的安全性体现在哪里？ 考察HTTPS加密、认证与完整性保护机制的理解第 5 题请详细说明 HTTPS 的加密通信过程。 考察 HTTPS 握手流程、密钥交换与加密机制的理解深度第 6 题WAF和DDoS防护的区别是什么？ 考察对两类安全防护机制原理、目标和场景差异的理解第 7 题Handler和Activity两者是怎么相互引用的？ 考察对Handler机制及其与Activity生命周期潜在内存泄漏风险的理解第 8 题HTTP 与 HTTPS 有什么区别？ 考察对传输安全、加密机制和性能代价的理解