面試題解析 第 19 頁，共 52 頁
瀏覽 OfferCC 面試題解析第 19 頁，查看解題思路、實作細節、追問與公開來源。
程式設計面試：Go 1.26 runtime/secret 能否保證金鑰從記憶體消失？
理解 runtime/secret 的實驗邊界、Do/Enabled 語義與前向保密設計，避免把記憶體清零當成完整金鑰管理。
系統設計：如何設計支援 Trace 關聯的 OpenTelemetry 日誌管道？
從 OpenTelemetry Logs Data Model 和 OTLP 出發，設計多租戶日誌採集、資源屬性、TraceId 關聯、背壓、採樣、脫敏與可靠投遞。
行為面試：講一次你在模糊要求下推進工作的經歷
用 STAR 說清模糊來自哪裡、如何確認成功標準與決策權、怎樣用可逆試驗推進，以及如何在證據變化時控制範圍和複盤。
前端面試：如何用 HTML command 和 commandfor 設計可存取互動？
解釋 Invoker Commands API 的 command、commandfor、內建命令與自訂 command 事件，涵蓋對話框、Popover、鍵盤與降級。
後端面試：如何在多級代理鏈中處理 HTTP 407？
設計逐跳代理認證方案，區分 407 與 401、Proxy-Authorization 消費邊界、CONNECT 通道、憑證隔離與重試觀測。
Kafka Tiered Storage：面試如何設計本地與遠端保留策略？
圍繞 Kafka KIP-405，解釋本地層、遠端層、主題級開關、保留邊界、讀取延遲與遠端清理責任，回答如何在成本和可恢復性之間取捨。
如何把 App Intents 設計成可跨裝置、可撤銷的安全產品動作？
圍繞 App Intents、穩定實體識別、敏感動作確認與系統探索，設計可解釋、可恢復的產品動作模型。
TLS 1.3 握手後用戶端驗證何時適用？如何避免誤用？
TLS 1.3 握手後用戶端驗證面試題：從能力協商、CertificateRequest 時機、狀態機與降級風險說明按需 mTLS。
程式設計面試：如何用 Go 1.26 crypto/hpke 設計可輪換的信封加密？
用 HPKE 的 KEM、KDF、AEAD 與上下文綁定設計金鑰輪換、版本相容與誤用防護。
系統設計面試：如何把 Kubernetes DRA 設備中繼資料安全暴露給容器？
圍繞 Kubernetes v1.36 DRA device metadata，設計驅動、kubelet、掛載路徑、版本和故障處理。
行為面試：如何回答一次在安全與易用性之間做取捨的經歷？
用 STAR 說清風險門檻、使用者摩擦、替代控制與結果驗證，避免把安全與體驗寫成空泛二選一。
前端面試：如何設計宣告式 Shadow DOM 與漸進式 hydration？
使用 shadowrootmode 支援伺服器渲染、樣式隔離與漸進增強，並處理 slot、瀏覽器相容與自訂元素升級。
後端面試：如何用 Expect: 100-continue 安全上傳大請求？
圍繞大檔案上傳設計 HTTP 預檢握手，處理 100 Continue、417 回退、代理相容、逾時重試與可觀測性。
資料工程面試：如何評估 BigQuery continuous queries？
從官方限制出發，設計 BigQuery 持續查詢的資料流、權限、成本與監控方案。
產品經理面試題：錯誤預算耗盡時，是否應該凍結發布？
用以使用者為中心的 SLI、SLO 和錯誤預算建立發布閘門，設計例外、恢復與治理機制。
通用技術面試：QUIC 如何在網路切換時保持連線？
解釋 Connection ID、路徑驗證、NAT rebinding、遷移時機與隱私和壅塞控制取捨。
程式設計面試：Go 1.25 的 hostport 檢查如何修復 IPv6 位址拼接？
從 IPv6 方括號、zone 識別、連接埠驗證與 go vet hostport 設計可攜的網路位址建構。
Kubernetes DRA 面試題：如何設計可消費容量的共享裝置排程？
從 Dynamic Resource Allocation 的 ResourceClaim、DeviceClass 與容量策略出發，設計跨命名空間共享 GPU 或網路裝置的排程、隔離、故障處理與灰度方案。
行為面試：請分享一次你處理職業倫理困境的經歷
考察候選人如何辨識倫理紅線、保護相關方、升級決策並在壓力下維持事實與責任邊界。
前端面試：如何用 Cookie Store API 與 Service Worker 同步狀態？
解釋 Cookie Store API 的非同步讀寫、cookiechange 事件與 Service Worker 訂閱，涵蓋作用域、安全屬性與降級策略。
後端面試：如何設計 HTTP RateLimit 回應標頭契約
將配額策略與剩餘容量表達成可互通的 RateLimit 標頭，同時處理快取、中介層、動態限額、隱私與客戶端退避。
資料工程面試：如何用 Avro Parsing Canonical Form 管理 schema 指紋？
從 Avro 規範化、schema resolution 與 Rabin 指紋出發，設計相容檢查、快取協商和碰撞防護。
產品經理面試題：是否為多租戶 SaaS 推出公平佇列？
從客戶痛點、服務指標、成本、遷移與灰度實驗判斷公平佇列是否值得產品化。
通用面試：如何解釋 BBR 與 CUBIC 的壅塞控制取捨？
從頻寬、往返延遲與丟包訊號解釋 BBR 與 CUBIC，並設計公平性、佇列延遲與灰度回滾驗證。