淘天集团面试题 · 安全意识
淘天集团相关面试题，按最终去重题目聚合。
共 2775 道真题 · 当前筛选命中 34 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题HTTP和HTTPS本身有什么区别，混用有什么风险？ 考察对HTTP与HTTPS原理差异的理解及混合部署下的安全风险识别第 2 题如何设计一个安全的 token 刷新机制？ 考察认证安全、刷新流程与风险控制第 3 题现在基本使用HTTPS而不是HTTP，能说一下它们的区别吗？ 考察对HTTP与HTTPS在安全性和实现机制上的理解第 4 题使用大语言模型服务时，如何从技术角度评估其数据泄露风险？ 考察对AI服务数据安全与隐私风险的评估能力第 5 题请说明HTTP与HTTPS的主要区别，并解释HTTPS的加密过程。 考察对HTTP/HTTPS协议差异及TLS握手加密机制的理解第 6 题如果域名请求时使用HTTPS协议的话会有什么变化？ 考察HTTPS相对HTTP在安全、性能和解析流程上的差异第 7 题WebSocket是否有类似HTTPS的机制来保证安全性? 考察WebSocket安全机制理解与HTTPS对比第 8 题如果你抓到了 HTTPS 的包，而 HTTPS 是加密的，你如何获取其中的所有信息？ 考察 HTTPS 加密原理、中间人解密与 SSL 抓包方法论第 9 题HTTPS如何保障安全性?双方交换什么信息 考察HTTPS加密原理与握手过程中双方交换的关键信息第 10 题HTTPS为什么是安全的？ 考察对HTTPS安全机制、加密原理和证书体系的理解第 11 题请解释什么是第三方 Cookie，以及它对 Web 隐私和广告追踪有什么影响？ 考察对 Web 隐私机制、浏览器策略及广告生态影响的理解第 12 题为什么 Selenium 驱动的浏览器爬虫会被反爬系统检测到？请列举主要原因并说明如何规避。 考察对浏览器自动化特征与反爬对抗原理的理解第 13 题请解释 JWT（JSON Web Token）的核心原理及其组成部分。 考察对 JWT 结构、签名机制和验证流程的基本理解第 14 题HTTPS 主要能防御哪些网络攻击？它是通过哪些机制实现的？ 考察对 HTTPS 加密与认证体系的安全性理解第 15 题中间人攻击能否截取 HTTPS 通信中的 IP 地址？如果可以，如何实现？ 考察 HTTPS 加密边界与中间人攻击原理的理解第 16 题HTTP和HTTPS的区别是什么？ 考察对HTTP与HTTPS基础协议差异及安全机制的理解第 17 题HTTPS的加密过程是怎样的？ 考察对HTTPS握手中加密、认证和密钥交换机制的理解第 18 题HTTP和HTTPS有哪些区别？ 考察对HTTP与HTTPS在安全性与机制上的差异理解第 19 题为什么要建立TLS连接？TLS连接的作用和必要性是什么？ 考察对TLS协议目的、安全价值和适用场景的理解第 20 题请解释什么是同源策略，以及跨域是什么？ 考察对浏览器同源策略和跨域问题的基本理解