客户端安全面试题（接地气详细答案版）.docx

客户端安全面试题（接地气详细答案版）

一、基础认知类（入门必问）

1、你理解的客户端安全和服务端安全最大的区别是什么？

详细答案：

核心区别就是攻防环境完全不对等。

服务端是守方可控，所有逻辑、数据、校验都在服务器，攻击者只能通过接口请求尝试突破，环境、权限、代码都是我方封闭可控的；

但客户端是完全暴露在攻击者手里的。用户拿到安装包、可直接反编译、抓包、调试、篡改本地数据、Hook内存、脱壳，所有本地逻辑、密钥、校验规则、缓存数据都可能被扒干净。

所以服务端安全重点是防注入、防越权、防接口漏洞；客户端安全核心是防逆向、防篡改、防调试、防数据泄露、防本地逻辑绕过，所有客户端校验都不能信，核心逻