淘宝闪购面试题 · 安全意识
淘宝闪购相关面试题，按最终去重题目聚合。
共 1902 道真题 · 当前筛选命中 19 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题HTTP和HTTPS的区别，以及HTTPS的加密方式。 考察对HTTP与HTTPS差异的理解及HTTPS加密原理的掌握第 2 题请谈谈你对 fastjson 的了解及其使用场景。 考察对 fastjson 序列化/反序列化特性的理解及安全意识第 3 题ECharts 场景下如何识别并处理用户的恶意操作？ 考察前端面对异常交互的防御设计与风险意识第 4 题公司的渗透测试是怎么做的呢？ 考察对渗透测试流程、方法及合规性的理解第 5 题请深入交流大模型梯度攻击的相关内容。 考察对大模型梯度攻击原理、方法与防御机制的理解第 6 题请描述一次完整的DNS解析过程，并说明DNS劫持的主要原理和防护方法。 考察DNS协议理解、安全风险识别与防护能力第 7 题请介绍你负责的登录逻辑设计，包括认证流程和安全性考虑。 考察认证流程设计、安全性意识及实际项目经验第 8 题如果你实习项目使用了开源的软件开发工具包（SD），并且数据传递需要经过它，你会如何保证数据传输的安全性？ 考察在依赖第三方开源组件时对数据传输安全的设计与防护意识第 9 题HTTPS与HTTP的区别是什么？为什么HTTPS是安全的？ 考察对HTTPS安全机制、加密原理及与HTTP差异的理解第 10 题HTTPS 和 HTTP 有什么区别？ 考察对 HTTP 与 HTTPS 在安全性、协议栈和工作机制上差异的理解第 11 题在 monorepo 的 changesets 发包流程中，可能会遇到哪些安全问题？如何防范？ 考察对供应链安全与发布流程风险的识别第 12 题你在Code Review中通常关注哪些要点？ 考察代码审查的深度、安全意识与协作能力第 13 题请描述一次完整的HTTPS通信过程，包括密钥交换和加密流程。 考察HTTPS协议原理与加密机制的理解第 14 题请说明什么是SQL注入，它产生的原因以及如何防范？ 考察对SQL注入原理、成因与防护措施的理解第 15 题你了解第三方 Cookie 吗？请说明它是什么、主要用途以及可能带来的隐私问题。 考察对 Web 基础机制的理解，以及隐私安全意识的掌握第 16 题请解释CSRF和XSS攻击 考察对Web安全常见攻击类型原理、危害与防护的理解第 17 题在存储用户密码时，数据加密算法中加盐的作用是什么？请说明加盐的过程及注意事项。 考察密码存储安全性及对加盐机制的理解第 18 题请谈谈 iframe 沙箱（sandbox 属性）对内部页面登录流程可能造成哪些影响，以及如何解决？ 考察对 iframe sandbox 限制与认证机制结合场景的理解第 19 题请解释Java类加载器的双亲委派模型及其设计目的。 考察对Java类加载机制的理解及安全性意识