作业帮面试题 · 安全意识
作业帮相关面试题，按最终去重题目聚合。
共 1635 道真题 · 当前筛选命中 35 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 21 题怎么读写cookie？ 考察Cookie的基本操作与安全注意事项第 22 题请解释HTTP和HTTPS的区别，并说明HTTPS是如何保证通信安全的。 考察对网络协议基础概念的掌握以及安全机制的理解第 23 题HTTPS怎么保证数据安全的？ 考察对HTTPS加密、认证和完整性的理解第 24 题HTTPS 和 HTTP 的区别是什么？ 考察对 HTTP 与 HTTPS 在安全性和协议层面的差异理解第 25 题用户登录状态在前端如何存储？跳转页面后如何保持登录？ 考察前端状态持久化与认证状态管理第 26 题在什么场景下浏览器会发起 OPTIONS 请求？ 考察对 CORS 预检机制及浏览器请求行为的理解第 27 题如何避免 CSRF？ 考察对跨站请求伪造攻击原理的理解及防护措施第 28 题如何获取公钥和私钥？ 考察对非对称加密中密钥生成与分发流程的理解第 29 题HTTPS是如何保障传输安全的？ 考察对HTTPS加密、认证、完整性机制的深入理解第 30 题请详细说明 HTTPS 的加密通信过程。 考察 HTTPS 握手流程、密钥交换与加密机制的理解深度第 31 题如何实现用户不交互5分钟就自动退出登录，并如何监听用户交互？ 考察会话超时控制、交互监听和前端安全实践第 32 题请解释什么是同源策略，以及常见的跨域解决方案有哪些？ 考察对浏览器安全模型和跨域处理方式的掌握第 33 题请解释 MD5 加密的用途和局限性，以及它与加密算法（如 AES）的区别。 考察哈希与加密概念辨析及安全意识第 34 题缓存区溢出是什么？ 考察对缓冲区溢出基本概念、成因与危害的理解第 35 题请描述你如何设计一个权限系统，并说明其核心组成部分。 考察对权限模型、认证授权流程及数据模型设计的理解