安全与认证

本分类共 20 个专题 · 4485 道题

6516

Python eval 会执行什么，处理不可信表达式时有哪些边界？

软件工程基础安全与认证

原理机制

进阶

暂无面经 1 个题集来源

6534

使用代理后哪些参与方仍能看到流量信息，如何界定信任边界？

软件工程基础安全与认证

原理机制

进阶

暂无面经 1 个题集来源

6572

两台服务器如何通过 SSH 公钥认证建立连接并核对访问边界？

软件工程基础安全与认证

操作实践

进阶

暂无面经 1 个题集来源

6622

没有历史样本的新型欺诈，如何建立初始防御并迭代？

软件工程基础安全与认证

方案设计

进阶

暂无面经 1 个题集来源

6924

TLS 会话密钥材料或证书私钥泄漏后，影响范围如何判断和处置？

软件工程基础安全与认证

故障排查

深入

暂无面经 1 个题集来源

7150

后端记录当前操作人时，可以通过哪些方式获取用户信息？

软件工程基础安全与认证

方案设计

基础

7610

为什么 SQL 预编译参数不能直接替代 ORDER BY 的字段名？

软件工程基础安全与认证

原理机制

进阶

7612

存在文件包含风险但没有文件上传功能时，如何分析可能的输入来源？

软件工程基础安全与认证

故障排查

进阶

7613

Java 反序列化为什么可能形成安全漏洞，如何防范？

软件工程基础安全与认证

原理机制

进阶

7614

是否做过代码安全审计，具体怎样定位和验证问题？

软件工程基础安全与认证

经历介绍

—