最近遇到的最大的挫折是什么？你是如何克服的？

考察点：逆商(AQ) 面对挫折摆脱困难的能力。高逆商的人会透过消极因素，掌控局面。低逆商的人只会想着逃避。

面试官是想了解你承受工作压力的限度，日后不会因为在工作中遇到超出你能力范围内的工作时，直接被吓跑，做甩手掌柜，而是可以坚持把手上的工作做好。

例：在疫情的假期期间负责维护医院做核酸的打印机，当时打印机出现故障需要我马上处理，但是并没有处理成功，当时有很多在场等待做核酸的人员指责。我通过联系其他公司师傅帮忙处理，最终问题得到解决。

平时有没有买过技术类的相关书籍，比如？

什么是CSRF，如何修复？(知道创宇)

CSRF（跨站请求伪造）攻击是指攻击者诱使用户在已登录的情况下，执行恶意请求，利用用户的身份执行未授权的操作。

修复方式：

• 使用CSRF Token：在每个敏感请求中加入唯一的CSRF Token，确保请求是由合法用户发起的。
• 验证Referer头：检查请求的Referer​头部是否来自可信的源，防止跨站请求。
• SameSite Cookie属性：设置Cookie的SameSite属性，限制跨站请求中Cookie的发送。
• 避免使用GET请求进行敏感操作：将状态更改操作（如删除、更新）限制为POST请求，以降低被滥用的风险。

DDos 攻击

​分布式拒绝服务​，分布式拒绝服务攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。

什么是 XSS 攻击

跨站脚本攻击 在网页中嵌入客户端恶意脚本，常用 s 语言，也会用其他脚本语言

属于客户端攻击，受害者是用户，网站管理员也属于用户，攻击者一般也是靠 管理员身份 作为跳板