HPACK 动态表为什么可能带来 CRIME 类压缩侧信道风险
围绕“HPACK 动态表为什么可能带来 CRIME 类压缩侧信道风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释攻击者注入内容与被压缩秘密同段时通过密文长度推断信息，及 HPACK 不跨连接分隔敏感字段的考量。
核心关键词HPACK CRIME 压缩侧信道
面试知识索引 · 分类、标签与搜索
计算机网络 · 安全面试题，7 道完整答案
计算机网络 · 安全面试题第 1 页，显示第 1–7 题，共找到 7 道完整解析，可继续按分类、标签与关键词缩小范围。
7筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000计算机网络94AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138
查看全部 52 个分类
React Native135操作系统135数据库134Docker95API 设计90Kubernetes90HTML89Redis89全栈开发88分布式系统88系统设计86HTTP85Next.js60Angular58Linux53Nuxt51PostgreSQL46可观测性46设计模式46小程序45身份与权限45无障碍44MongoDB43PWA43Web 安全43Git42前端测试42前端性能41WebAssembly40测试40AI 工程37SvelteKit37Go35前端数据管理30React Router29AI 全栈28Svelte27算法12Java10数据结构5前端手写题3
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
SSL 剥离攻击是如何实现的，为什么仅靠 301 跳转到 HTTPS 不足以防御？
围绕“SSL 剥离攻击是如何实现的，为什么仅靠 301 跳转到 HTTPS 不足以防御”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释攻击者拦截首个 HTTP 请求代理降级的过程，并指出 HSTS 才是根治手段。
核心关键词SSL 剥离 攻击 HSTS - 0003
TLS 1.3 的 0-RTT 恢复为什么可能遭受重放攻击，什么请求适合用 0-RTT 发送？
围绕“TLS 1.3 的 0-RTT 恢复为什么可能遭受重放攻击，什么请求适合用 0-RTT 发送”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释 early data 无法防重放的原因及仅限幂等请求的决策。
核心关键词TLS 0-RTT 重放攻击 - 0004
证书私钥泄露后如何吊销证书，CRL 和 OCSP 各自有什么缺点？
围绕“证书私钥泄露后如何吊销证书，CRL 和 OCSP 各自有什么缺点”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须对比吊销列表下载开销与 OCSP 在线查询的隐私、可用性问题，并提 OCSP stapling。
核心关键词证书吊销 CRL OCSP - 0005
HTTPS 如何防止中间人攻击，攻击者伪造证书为什么通常骗不过浏览器？
围绕“HTTPS 如何防止中间人攻击，攻击者伪造证书为什么通常骗不过浏览器”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 CA 信任体系与签名校验如何阻断伪造身份，以及用户忽略警告后的风险边界。
核心关键词HTTPS 中间人攻击 证书 伪造 - 0006
OCSP Stapling 解决了什么问题，它是如何工作的？
围绕“OCSP Stapling 解决了什么问题，它是如何工作的”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确由服务器周期性获取并随握手附带吊销状态、避免客户端直连 CA 的机制。
核心关键词OCSP Stapling 原理 - 0007
为什么 TLS 1.0/1.1 被主流浏览器弃用，服务端关闭旧版本时需要评估什么？
围绕“为什么 TLS 1.0/1.1 被主流浏览器弃用，服务端关闭旧版本时需要评估什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确旧版本弱算法与攻击面问题及老客户端兼容性评估方法。
核心关键词TLS 1.0 1.1 弃用 兼容