360集团面试题 · 安全意识
360集团相关面试题，按最终去重题目聚合。
共 818 道真题 · 当前筛选命中 22 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题用过接口爬取数据吗？ 考察接口调用经验、爬虫实践与合规意识第 2 题RSA和公钥密码在数字签名、数字证书及CIA（机密性、完整性、可用性）中分别如何应用？ 考察公钥密码体系在安全服务中的具体作用第 3 题你如何处理用户隐私和安全问题？ 考察隐私保护与安全防护的意识、方法和落地能力第 4 题请介绍你使用 SSH 的常见场景，以及你是如何配置和使用的。 考察实际工作中对 SSH 的掌握程度和应用能力第 5 题分组密码和AES相比，哪些加密方式被认为不安全，为什么？ 考察对分组密码历史算法安全性缺陷的理解第 6 题如何应对未经授权访问后端系统的行为，并做好安全防护？ 考察后端访问控制、认证授权及安全防护能力第 7 题在网络传输中，如何验证数据的完整性？请结合常见机制说明。 考察对校验和、MAC、哈希等完整性校验机制的理解第 8 题在Web应用中，你通常会将用户的登录Token存储在哪里？请说明设计考虑。 考察前端存储方案的选择与安全风险认知第 9 题操作系统有哪些常见的安全漏洞防护机制？ 考察对系统安全防护机制的知识积累第 10 题请列举一种常见的HTTP交互安全攻击，并简要说明其原理。 考察对HTTP安全威胁的基本认知与表达能力第 11 题Cookie通常存储哪些字段？它的属性各自有什么作用？ 考察对Cookie组成与安全属性的理解第 12 题请描述 HTTPS 建立连接的过程，并说明它与 HTTP 的主要区别。 考察对 HTTPS 加密握手流程及安全特性的掌握第 13 题请说明 HTTPS 使用什么加密方式来保护数据传输，并解释其具体流程。 考察对 HTTPS 加密机制、证书与密钥交换过程的理解第 14 题请列举并说明你了解的主要Web安全漏洞类型及对应的攻击方法。 考察候选人Web安全知识面的广度与理解深度第 15 题什么是对称加密？ 考察对对称加密基本概念、特点和典型应用的理解第 16 题MacOS 有哪些安全机制？ 考察对MacOS平台安全特性的了解第 17 题请列举几种不安全的加密算法，并说明它们不安全的原因。 考察对加密算法安全性演进的理解与风险评估能力第 18 题请说明JWT的结构、工作原理及其使用时的注意事项。 考察对JWT令牌机制及安全性的理解第 19 题请介绍C++中的内存管理方式，以及如何避免常见的内存泄漏问题。 考察对C++内存管理机制的理解及实践能力第 20 题请说明 HTTPS 的握手过程，以及它在安全上解决了哪些问题。 考察对 TLS 握手、证书验证及加密机制的理解