世界IT五百强面试题及详细答案.docx

世界IT五百强面试题及详细答案

一、技术基础题（高频必考，覆盖后端、前端、运维核心）

1.题目：HTTP和HTTPS的核心区别是什么？实际项目中如何配置HTTPS？

详细答案：核心区别有3点，而非单纯“加密”：①安全性：HTTP是明文传输，数据在传输过程中可被抓包、篡改；HTTPS在HTTP基础上加入了SSL/TLS协议，对数据进行加密（对称加密+非对称加密结合），防止数据泄露和篡改，还能验证服务器身份，避免中间人攻击。②端口：HTTP默认80端口，HTTPS默认443端口。③证书：HTTPS需要向权威CA机构申请SSL证书（免费如LetsEncrypt，付费如Symantec），