谷歌面试题 · 安全意识
谷歌相关面试题，按最终去重题目聚合。
共 117 道真题 · 当前筛选命中 17 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题浏览器有什么安全特性可以防护XSS？ 考察对浏览器端XSS防护机制的理解与运用第 2 题HTTP和HTTPS有什么主要区别？ 考察对HTTP与HTTPS在传输安全、端口和加密机制上的理解第 3 题请解释 CSRF 和 SSRF 的原理，并说明它们的主要区别。 考察对两类常见 Web 安全攻击原理的理解与区分能力第 4 题电商平台优惠券设计有什么潜在安全问题？ 考察对优惠券业务逻辑中安全漏洞的识别与防范能力第 5 题了解 CSP（内容安全策略）吗？ 考察对内容安全策略的核心机制、防护范围及实践配置的理解第 6 题请说明 Web 应用防火墙（WAF）如何识别并防御常见的 Web 攻击，以及攻击者通常如何绕过 WAF 的检测。 考察对 WAF 工作原理和绕过技术的理解深度第 7 题请描述商城网站如何进行信息收集，包括收集哪些数据以及如何保证合规性？ 考察对电商平台信息收集范围、渠道及隐私合规的理解第 8 题如何防护富文本XSS？ 考察富文本场景下XSS防护的完整性、过滤与安全边界意识第 9 题请现场审计一段 JavaScript 代码，找出潜在的安全问题，并说明如何构造 XSS 攻击载荷。 考察代码审计能力与对 XSS 攻击原理、载荷构造的理解第 10 题如何识别并绕过CDN，找到网站的真实源站IP？请说明主要识别方法和绕过思路。 考察对CDN工作原理、源站IP探测与绕过技术的理解及实际运用第 11 题谈谈你对 Java 反序列化漏洞的了解。 考察对反序列化攻击原理、成因及防护的掌握程度第 12 题请解释XSS攻击的原理、主要分类，以及存储型和DOM型XSS的区别。 考察对XSS攻击原理、分类及不同类型核心差异的理解第 13 题Python 中使用正则表达式时，有哪些潜在的安全问题？如何规避？ 考察对正则表达式安全风险（如 ReDoS）的认识与防御措施第 14 题请解释什么是哈希长度扩展攻击，并说明其原理与典型利用条件。 考察对哈希长度扩展攻击原理的理解及实际可利用性的判断第 15 题请说明在内网环境中使用 mimikatz 进行横向移动的常见方式及其检测规避思路。 考察对 mimikatz 提取凭据及横向移动技术原理与防御理解的掌握第 16 题滑动验证码在安全防护上可能存在哪些弱点或可被绕过的方式？ 考察对滑动验证码安全机制、风险边界和加固手段的理解第 17 题如何缓解基于哈希值的逆向查询攻击（如彩虹表、暴力破解）？ 考察对哈希存储安全风险及缓解措施的理解