作业帮面试题 · 安全意识
作业帮相关面试题，按最终去重题目聚合。
共 1635 道真题 · 当前筛选命中 35 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题什么是沙箱机制？ 考察对沙箱隔离原理、用途和局限性的理解第 2 题请解释什么是同源以及浏览器的同源政策，说明同源政策的目的和主要内容。 考察对浏览器同源概念与安全机制的理解第 3 题后端如何校验用户登录？同一个用户名如何区分不同用户？ 考察后端身份认证的基本流程与用户唯一标识设计第 4 题你了解 chmod 命令吗？请解释 chmod 777 的含义。 考察对 Linux 文件权限模型和 chmod 命令的理解第 5 题请解释浏览器同源策略的含义，并说明常见的跨域解决方案及其优缺点。 考察对浏览器安全模型的理解及跨域问题的实际处理能力第 6 题请详细说明 HTTPS 的工作原理，包括握手过程和加密机制。 考察对 HTTPS 协议原理、加密机制与安全边界的理解第 7 题JWT里如何防止被篡改 考察JWT签名机制、密钥管理与安全实践第 8 题在做前端开发时，有哪些需要考虑的安全问题？ 考察前端安全威胁的识别、防护措施与安全意识第 9 题请介绍 HMAC 的基本原理，以及它哈希与普通哈希的区别和应用场景。 考察带密钥的哈希机制及应用理解第 10 题怎么读取cookie？ 考察前端Cookie读取的基本方法及安全注意事项第 11 题请介绍 Java 序列化机制，包括其用途、实现方式以及需要注意的安全问题。 考察对 Java 序列化原理、使用场景及安全风险的掌握第 12 题登录态是后端判断的还是前端判断的？ 考察对登录态判定职责与安全边界的理解第 13 题获取到手机号之后怎么做加密？ 考察敏感数据加密方案与合规意识第 14 题小程序中内嵌 webview，webview 网页需要获取用户身份，该怎么解决这个问题？ 考察小程序 webview 与原生能力的对接及用户身份获取方案第 15 题什么是同源策略？ 考察对浏览器同源策略定义、目的及意义的理解第 16 题请分别解释XSS和DDoS攻击的基本概念、危害及常见防御措施。 考察对两类常见网络攻击的原理理解和防护知识第 17 题客户端怎么校验CA证书？ 考察TLS信任链校验、证书链与有效性检查能力第 18 题HTTPS加密原理 考察HTTPS协议中加密机制、证书验证和安全性理解第 19 题在设计用户密码存储方案时，你会选择哪种加密或哈希方式？请说明理由和注意事项。 考察密码存储的安全实践与风险意识第 20 题深挖项目重难点：浏览器传回的文本中有字段占位符需要解析成输入框内容显示，用户输入后如何传递给后端，若用户输入与占位符冲突该如何处理？ 考察模板占位符解析、输入回传机制及冲突处理能力