IT人才面试题及详细答案.docxVIP

IT人才面试题及详细答案

一、基础通用题（所有IT岗位必答，考察基础素养）

1.请说说你对HTTP和HTTPS的区别，实际项目中为什么优先用HTTPS？

参考答案：核心区别就3点，一是传输安全性，HTTP是明文传输，数据在传输过程中容易被拦截、篡改；HTTPS是在HTTP基础上加入了SSL/TLS加密层，数据会加密后传输，能防止窃听和篡改。二是端口不同，HTTP用80端口，HTTPS用443端口。三是认证机制，HTTPS需要CA证书（比如阿里云、腾讯云的免费/付费证书），能验证服务器的真实性，避免钓鱼网站；HTTP没有任何认证。

实际项目中优先用HTTPS，最主要的原因是安全合规，现在浏览器（Chrome、Edge等）会对HTTP网站标红警告，影响用户信任；其次是业务需求，涉及用户隐私（比如登录密码、手机号、支付信息）的场景，必须用HTTPS保障数据安全；另外，搜索引擎（百度、谷歌）会优先收录HTTPS网站，对SEO也有帮助。还有一点，现在很多第三方接口（比如微信支付、支付宝接口）都要求调用方必须用HTTPS，否则无法对接。

2.什么是Cookie和Session，两者的区别是什么？实际开发中怎么用？

参考答案：两者都是用来保存用户状态、实现会话跟踪的，核心区别在存储位置和安全性。

Cookie：存储在客户端（用户浏览器），是一小段文本数据，大小限制在4KB左右，会随着每次H