Http缓存策略
Chorme的线程和进程及作用
浏览器的渲染流程，分层之后什么时候合成，重绘、重排的理解和避免
CDN
- 是什么
- 原理
- 为什么要用
- 有哪些优化静态资源加速的机制
- 解析的具体过程
浏览器解析html的过程
从输入url到页面加载的全过程
常见的Http头及作用
content-encoding的编码方式
utf8和asc的区别
TCP和UDP
Htpp的三次握手和四次挥手，网络的五层模型
http和https及其区别，配置
- https获取加密密钥的过程
- 数字签名的原理
- 中间人攻击，如何解决
- 运营商的DNS劫持怎么解决
对称加密和非对称加密
- 加密握手
- SSL和TLS
CSRF和XXS的基本概念、攻击原理和防御措施
- cookie和token都放在header，为什么只劫持前者