京东集团安全工程师岗位面试题库含答案.docxVIP

第PAGE页共NUMPAGES页

2026年京东集团安全工程师岗位面试题库含答案

一、选择题（共5题，每题2分）

1.题目：京东集团在处理用户数据时，以下哪种加密方式最适合用于数据库存储场景？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（MD5）

D.Base64编码

答案：A

解析：对称加密（AES）在数据库存储场景中效率最高，适合加密大量数据。非对称加密（RSA）适合小数据量（如密钥交换）场景；哈希加密（MD5）不可逆，仅用于数据校验；Base64编码是编码方式，不提供加密功能。

2.题目：京东物流的物联网设备（IoT）如何防范中间人攻击（MITM）？

A.仅使用HTTPS协议

B.硬件安全模块（HSM）

C.设备证书签名机制

D.定期更换IP地址

答案：C

解析：设备证书签名机制可以确保设备身份的真实性，防止MITM攻击。HTTPS、HSM、定期更换IP虽有一定防护作用，但证书签名机制更直接针对设备认证问题。

3.题目：京东金融业务对日志审计的存储周期要求通常是多久？

A.30天

B.90天

C.180天

D.365天

答案：D

解析：金融行业监管（如中国人民银行规定）通常要求日志存储至少1年（365天），京东金融业务需满足合规要求。

4.题目：京东云平台中，哪种安全机制可以有效防御分布式拒绝服务（DDoS）攻