Подготовка к интервью
62 вопроса по HTTP с технических собеседований
Что проверяют на интервью
На странице собраны вопросы по HTTP — от проверки базовых принципов до практического применения и архитектурных решений. В подборке чаще встречаются темы: http, HTTP, networking.
Каталог
TLS защищает данные в пути, но не заменяет проверку прав, валидацию, защиту от CSRF/XSS и безопасное хранение.
Читать ответForward proxy представляет клиентов, reverse proxy — серверы. Прозрачность подключения и степень анонимности относятся к другим признакам классификации.
Читать ответСетевая фильтрация и защита HTTP-приложений решают разные задачи. Возможности NGFW, границы WAF и необходимость защиты в самом приложении.
Читать ответПолное рукопожатие TLS 1.3 с сертификатом сервера: согласование ключей, проверка подлинности и Finished. Почему HTTP/3 нужно рассматривать отдельно.
Читать ответСтартовая строка, заголовки и необязательное тело в HTTP/1.1. Чем кодирование HTTP/2 и HTTP/3 отличается от текстового примера.
Читать ответПуть HTTPS-запроса: запуск curl, разрешение имени, маршрутизация, соединение, TLS, HTTP и вывод ответа без браузерного рендеринга.
Читать ответСравниваем передачу сообщений, мультиплексирование и транспорт HTTP: TCP, потоки HTTP/2 и QUIC в HTTP/3 без обещания безусловного ускорения.
Читать ответПолитика одного источника в браузере: что входит в origin, какие межсайтовые действия ограничиваются и почему SOP не заменяет защиту от CSRF.
Читать ответКак управление назначением серверного запроса нарушает границу доверия и какие уровни защиты нужны для URL, DNS, перенаправлений и исходящего трафика.
Читать ответForward proxy, reverse proxy и распределение трафика между экземплярами сервиса: где эти понятия пересекаются и какие ограничения важны при диагностике.
Читать ответКак проследить обработку запроса по идентификаторам, сопоставить логи с ответом и проверить бизнес-результат, не раскрывая секреты и персональные данные.
Читать ответКак найти адрес управления своим роутером, открыть разрешенный интерфейс и войти с учетными данными владельца, не нарушая настройки сети.
Читать ответ