淘天集团面试题 · 安全意识
淘天集团相关面试题，按最终去重题目聚合。
共 2775 道真题 · 当前筛选命中 34 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 21 题HTTP和HTTPS的区别是什么？HTTPS加密采用哪种方式？ 考察对HTTP/HTTPS协议差异及加密机制的基本理解第 22 题如何防范攻击者使用正确的URL和有效的JWT Token进行非法操作？ 考察对JWT认证机制的安全边界、权限校验与攻击场景的理解第 23 题在基于 JWT 的身份认证中，令牌应该如何实现注销或删除？ 考察对 JWT 无状态特性及其注销方案的理解第 24 题请介绍一个你印象最深刻的漏洞攻击案例，并说明攻击原理与防御措施。 考察安全漏洞理解、原理分析与防御设计能力第 25 题如何评估一个FTP服务器的漏洞，并说明攻击时需要考虑的要点。 考察对服务漏洞利用的知识边界和安全合规意识第 26 题请说明什么是SQL注入，它产生的原因以及如何防范？ 考察对SQL注入原理、成因与防护措施的理解第 27 题假如系统部署在公网，你会如何开展网络安全工作？ 考察公网暴露面的安全防护体系设计与落地能力第 28 题HTTP请求携带token是把token保存在HTTP的哪个部分？ 考察对HTTP认证机制和token传输位置的理解第 29 题HTTP协议和HTTPS协议的区别是什么？ 考察对HTTP与HTTPS在安全性、加密机制和连接过程上的理解第 30 题ArrayList和LinkedList是否是线程安全的？如果不安全，如何解决？ 考察对Java集合线程安全性的认知和并发场景下的处理方案第 31 题为什么要用双亲委派模型加载类？ 考察对JVM类加载机制原理及设计意图的理解第 32 题请说明nmap是什么，并列举其常见用途。 考察对网络扫描工具的基本认知及合法使用意识第 33 题如何预防恶意刷邮件？ 考察邮件系统的安全防护、滥用识别与防御策略设计第 34 题请介绍一下你对 Cookie 的了解，包括它的作用、常见属性和使用中的注意事项。 考察对 HTTP Cookie 基本原理、安全属性及常见误区的理解