浩鲸科技面试题 · 安全意识
浩鲸科技相关面试题，按最终去重题目聚合。
共 538 道真题 · 当前筛选命中 11 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题如何判断DDoS攻击？ 考察对DDoS攻击特征识别、排查方法和应急处理的掌握第 2 题文件导入导出功能的安全性如何考虑？ 考察文件处理安全威胁识别与防护策略第 3 题数据库中假设有十个字段，只有五个才能提供给外部，如何实现？ 考察数据脱敏、字段过滤与API设计能力第 4 题一个系统的访问控制权限应该如何设计分配？ 考察权限模型设计能力与最小权限原则的实际落地第 5 题针对存储型XSS和反射型XSS，你会分别采取哪些防御措施？ 考察对XSS防御体系和重点场景处置的理解第 6 题如果数据库遭遇大量恶意查询攻击怎么办？ 考察数据库安全防护、分层防御和应急处置能力第 7 题MyBatis 中 # 和 $ 占位符有什么区别？ 考察 MyBatis 参数处理和 SQL 注入风险意识第 8 题导入导出过程中用 token 判断权限是怎么实现的？ 考察基于 token 的权限校验流程设计与实现第 9 题请详细说明你们实现的鉴权机制，包括如何判断请求的合法性？ 考察鉴权设计、实现细节和安全意识第 10 题如果一个服务只有一个接口，需要同时提供给内部系统和外部第三方调用，应该如何控制访问权限？ 考察统一认证授权、访问控制与安全边界设计能力第 11 题密码用 MD5 存储是否安全？是否需要加盐处理？ 考察对密码存储安全性的理解及具体技术实践