腾讯云智研发面试题 · 安全意识
腾讯云智研发相关面试题，按最终去重题目聚合。
共 3061 道真题 · 当前筛选命中 96 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题MyBatis的#{}和${}有什么区别？哪个是预编译且能防止SQL注入的安全写法？ 考察MyBatis参数占位符的底层机制与SQL注入防护意识第 2 题请介绍一下HTTPS的工作原理以及它如何保障通信安全？ 考察对HTTPS协议机制和安全保障原理的理解第 3 题请谈谈你在日常开发或学习中有没有遇到或关注过信息安全方面的风险？ 考察候选人对安全问题的敏感度和基本认知第 4 题请介绍你在系统设计中对安全性的考虑和实践，例如身份认证、权限控制、数据加密等方面。 考察候选人对系统安全设计的理解深度和实际经验第 5 题开发中的SQL注入和XSS攻击了解过吗？ 考察对常见Web安全漏洞原理、危害及防御措施的理解第 6 题请说明在Web应用中如何维护用户的登录状态，并比较常见的实现方式。 考察对登录态原理、实现方式和安全性的理解第 7 题如何通过域名访问你的服务器？ 考察域名解析、服务器配置和网络访问链路的基础理解第 8 题如果用户通过修改 hosts 文件将 google.com 手动映射到特定 IP，如何实现对该访问的拦截？ 考察对域名解析链路、流量拦截策略及安全防护的理解第 9 题除加密传输外，还有哪些方法可以加强密码传输安全？ 考察对密码传输安全的补充方案与纵深防御意识第 10 题你会如何安全地存储用户密码？ 考察密码存储的安全实践与明文存储风险意识第 11 题针对登录功能，请设计一组测试用例。 考察测试用例设计的覆盖度与场景构造能力第 12 题OAuth2.0中如果出现授权码拦截攻击怎么办？ 考察OAuth2.0授权码流程的安全知识与应对措施第 13 题请说明HTTP与HTTPS的主要区别。 考察对HTTP与HTTPS原理及安全特性的理解第 14 题HTTP和HTTPS有什么主要区别？ 考察对HTTP与HTTPS在传输安全、端口和加密机制上的理解第 15 题HTTPS如何保证传输安全？ 考察HTTPS加密、认证和完整性保障机制第 16 题有了解过HTTPS证书合法性如何进行校验的吗？ 考察对HTTPS证书信任链、合法性校验机制及安全细节的理解第 17 题HTTPS建立连接的过程是怎么样的？ 考察HTTPS握手流程、加密机制与安全性理解第 18 题请说明双向认证（mTLS）是如何通过证书完成身份验证的。 考察 HTTPS 双向认证中证书链验证与密钥交换的完整流程第 19 题说说HTTPS加密流程 考察对HTTPS握手、证书验证和对称加密的理解第 20 题为什么需要对密码进行加盐处理？ 考察密码存储安全的基本原理与攻击防护意识