全部题目

模型、RAG、Agent与工程面试题一网打尽,配套答案解析与延伸追问。

已筛选

共 12224 道题

排序:

7612
存在文件包含风险但没有文件上传功能时,如何分析可能的输入来源?
软件工程基础安全与认证
故障排查
进阶
7613
Java 反序列化为什么可能形成安全漏洞,如何防范?
软件工程基础安全与认证
原理机制
进阶
7614
是否做过代码安全审计,具体怎样定位和验证问题?
软件工程基础安全与认证
经历介绍
—
7617
是否有分析或绕过 CSP 的实践经历?
软件工程基础安全与认证
经历介绍
—
7618
HTTP 请求走私是什么,与分段请求解析有什么关系?
软件工程基础安全与认证
原理机制
进阶
7620
是否在 SRC 中挖掘过 XSS 漏洞,如何验证和修复?
软件工程基础安全与认证
经历介绍
—
7624
时间盲注中的延时函数受 WAF 限制时,应如何分析验证与防护?
软件工程基础安全与认证
故障排查
进阶
7625
云实例元数据服务 IMDS 是什么,有哪些安全风险?
软件工程基础安全与认证
概念解释
进阶
7626
服务端模板注入是什么,如何识别和防范?
软件工程基础安全与认证
原理机制
进阶
7638
接口抽象与策略模式有什么区别和联系?
软件工程基础设计模式与代码质量
比较选型
进阶