avatar
文章
129
标签
46
分类
34
首页
归档
标签
分类
北黄的学习成长路面试-安全相关面试高频题目 返回首页
搜索
首页
归档
标签
分类

面试-安全相关面试高频题目

发表于2026-01-14|面试
|总字数:16|阅读时长:1分钟
面试
上一篇
面试-项目经验与HR面试高频题目
项目经验与HR面试高频题目精讲——涵盖STAR法则项目描述、技术难点复盘、系统设计思路、职业规划与薪资谈判等面试软技能核心考点。
下一篇
面试-AI工程开发面试高频题目
AI工程开发面试高频题目精讲——涵盖Transformer架构、大模型微调LoRA/QLoRA、RAG系统设计、Agent开发、向量数据库与Prompt工程等核心考点。
相关推荐
2026-01-07
面试-AI工程开发面试高频题目
AI工程开发面试高频题目精讲——涵盖Transformer架构、大模型微调LoRA/QLoRA、RAG系统设计、Agent开发、向量数据库与Prompt工程等核心考点。
2025-12-15
面试-Docker与Kubernetes面试高频题目
Docker与Kubernetes面试高频题目精讲——涵盖容器与虚拟机对比、Dockerfile优化、K8s核心组件、Pod调度、Service网络与部署策略等核心考点。
2025-12-18
面试-Elasticsearch面试高频题目
Elasticsearch面试高频题目精讲——涵盖倒排索引原理、分片与副本机制、查询DSL、聚合分析、集群调优与数据同步等核心考点。
2025-10-21
面试-Java基础与JVM面试高频题目
Java基础与JVM面试30题精讲——涵盖==与equals、HashMap原理、JVM内存模型、垃圾回收器、类加载机制等核心考点,附答案要点与记忆口诀。
2025-11-03
面试-MySQL面试高频题目
MySQL面试高频题目精讲——涵盖索引原理与B+树、事务隔离级别与MVCC、锁机制、SQL优化、主从复制与分库分表等核心考点。
2025-12-24
面试-Nginx面试高频题目
Nginx面试高频题目精讲——涵盖事件驱动架构、反向代理与负载均衡、location匹配规则、限流配置与性能调优等核心考点。
avatar
北黄
文章
129
标签
46
分类
34
目录
  1. 一、HTTPS 与加密
    1. 1. HTTPS 的工作原理?
    2. 2. 对称加密和非对称加密的区别?
    3. 3. 什么是数字证书?如何验证?
    4. 4. 什么是中间人攻击?如何防范?
  2. 二、认证与授权
    1. 5. Cookie、Session、Token 的区别?
    2. 6. JWT 的结构和原理?
    3. 7. 如何实现 Token 的无感刷新?
    4. 8. OAuth 2.0 的授权流程?
    5. 9. 单点登录(SSO)如何实现?
    6. 10. 如何安全存储用户密码?
  3. 三、常见攻击与防护
    1. 11. 什么是 SQL 注入?如何防范?
    2. 12. 什么是 XSS 攻击?如何防范?
    3. 13. 什么是 CSRF 攻击?如何防范?
    4. 14. 什么是点击劫持?如何防范?
    5. 15. 什么是 DDoS 攻击?如何防范?
  4. 四、接口安全
    1. 16. 接口如何做签名验证?
    2. 17. 如何防止接口重放攻击?
    3. 18. 接口敏感数据如何加密传输?
    4. 19. 如何实现接口幂等性?
    5. 20. 如何设计安全的文件上传?
  5. 五、数据安全
    1. 21. 如何保护用户隐私数据?
    2. 22. 数据库安全有哪些措施?
    3. 23. 日志安全要注意什么?
  6. 六、安全开发
    1. 24. 什么是安全编码规范?
    2. 25. 依赖安全如何保障?
    3. 26. 如何进行安全测试?
  7. 七、实际应用
    1. 27. 如何设计安全的登录系统?
    2. 28. 如何设计安全的支付系统?
    3. 29. 微服务架构的安全如何保障?
    4. 30. 常见安全漏洞及修复(OWASP Top 10)?
  8. 快速记忆总结
最新文章
面试-面试场景题(实战设计与问题排查)2026-02-11
面试-面试深度考点补充2026-02-04
面试-日常开发高频问题50题2026-01-28
面试-项目经验与HR面试高频题目2026-01-21
面试-安全相关面试高频题目2026-01-14
© 2025 - 2026 By 北黄
搜索
数据加载中