真面经，好答案。面试之前，先来面栈。

拓竹

1 篇面经19 道面试题

官方招聘开始复习

已筛选

共 19 道题

排序：

0114
Harness 如何设计安全和权限边界？
AI 应用工程与治理安全、权限与人工介入
系统设计已有答案
进阶
1 篇面经6 个题集来源
0077
职业发展和公司选择时，你看重哪些因素？
项目与综合面试求职动机、职业选择与安排
行为面
—
1 篇面经3 个题集来源
1565
SQL 注入如何发生与防范？
软件工程基础安全与认证
原理机制
进阶
1 篇面经
7610
为什么 SQL 预编译参数不能直接替代 ORDER BY 的字段名？
软件工程基础安全与认证
原理机制
进阶
1 篇面经
7611
DNS 重绑定如何影响 SSRF 防护，应如何处理？
软件工程基础安全与认证
原理机制
进阶
1 篇面经
7612
存在文件包含风险但没有文件上传功能时，如何分析可能的输入来源？
软件工程基础安全与认证
故障排查
进阶
1 篇面经
7613
Java 反序列化为什么可能形成安全漏洞，如何防范？
软件工程基础安全与认证
原理机制
进阶
1 篇面经
7614
是否做过代码安全审计，具体怎样定位和验证问题？
软件工程基础安全与认证
经历介绍
—
1 篇面经
7615
Kubernetes ServiceAccount 有什么作用，权限过宽有哪些风险？
软件工程基础容器、云原生与工程交付
原理机制
进阶
1 篇面经
7616
CSP 是什么，如何评估其安全作用及配置缺口？
软件工程基础安全与认证
原理机制
进阶
1 篇面经