纷享销客面试题更新 2026-08-05

HTTPS 协议下抓包是否可行?如果可以,常见的抓包方式有哪些,以及如何防护?

纷享销客前端/移动开发专业服务风险判断安全意识技术原理HTTPSTLS

考察说明

考察对 HTTPS 加密原理的理解以及抓包与防护的实际机制

回答思路

  1. 解释 HTTPS 的加密原理(对称加密与非对称加密结合)
  2. 说明抓包工具如何通过 MITM 与证书信任实现解密
  3. 讨论证书校验、证书固定(pinning)等防护手段
  4. 指出无 MITM 时抓到的仅为密文数据
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。