菜鸟集团面试题 · 安全意识
菜鸟集团相关面试题，按最终去重题目聚合。
共 1094 道真题 · 当前筛选命中 13 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题说说MD5加密算法 考察对MD5算法原理、特性及应用局限的理解第 2 题别人用你的token怎么防止？ 考察对身份认证与令牌安全防护的理解第 3 题什么是内核态和用户态？它们之间的主要区别是什么？ 考察对操作系统运行模式与权限隔离的理解第 4 题请介绍一下 Linux 中常用的删除文件命令及其关键参数。 考察 Linux 文件删除命令的掌握程度与安全意识第 5 题为什么使用加密盐？ 考察对密码存储安全机制和防攻击原理的理解第 6 题项目中实现了登陆功能，能说说 cookie 和 session 的区别吗？ 考察会话管理基础原理及登录场景中的实际应用理解第 7 题请解释 HTTP 与 HTTPS 的主要区别，以及 HTTPS 如何保障数据传输安全？ 考察对 HTTP/HTTPS 协议原理、加密机制和安全特性的理解第 8 题请解释HTTPS的工作流程，说明其中使用的非对称加密算法，并阐述CA证书在其中的作用。 考察HTTPS握手流程、非对称加密算法知识及CA证书信任机制第 9 题在Web应用中，通常如何设计数据的加密方案？请从传输层和存储层分别说明。 考察对传输与存储加密的通用实践、算法选型及密钥管理意识第 10 题在你的项目中，Spring Security 在具体场景中是如何做权限控制的？ 考察对 Spring Security 认证授权机制的理解与应用第 11 题请解释MD5算法的基本原理和实现步骤，并指出其主要安全隐患。 考察对哈希算法原理和实现细节的理解，以及对安全缺陷的认知第 12 题请介绍一下你对 Cookie 的了解，包括它的作用、常见属性和使用中的注意事项。 考察对 HTTP Cookie 基本原理、安全属性及常见误区的理解第 13 题MyBatis的SQL注入问题是什么？ 考察对MyBatis中SQL注入成因与防护机制的理解