Thư Viện Câu Hỏi Phỏng Vấn

Việc sử dụng DTO giúp tách biệt giữa cấu trúc dữ liệu của Database (Entity) và dữ liệu hiển thị cho Client (View/API response). Lợi ích: 1. Bảo mật: Tránh lộ các trường nhạy cảm như password_hash. 2. Tối ưu: Chỉ truyền tải những dữ liệu cần thiết. 3. Linh hoạt: Thay đổi cấu trúc Database không làm ảnh hưởng đến API contract. Vai trò của Middleware: Middleware có thể thực hiện việc Mapping tự động hoặc Validation dữ liệu đầu vào thông qua DTO. Ví dụ, sử dụng thư viện như AutoMapper hoặc FluentValidation trong một Middleware để đảm bảo dữ liệu trước khi đến Business Layer luôn đúng định dạng và an toàn.

Middleware hoạt động ở mức độ toàn cục (Global level) của ứng dụng web, xử lý mọi Request đi qua Pipeline trước khi đến Controller. Interceptor thường hoạt động ở mức độ Framework hoặc Service (như Axios Interceptor hoặc Spring Interceptor), tập trung vào việc can thiệp vào dữ liệu cụ thể của một Service hoặc một nhóm API. Khi nào nên dùng: 1. Dùng Middleware: Khi cần xử lý các tác vụ bao trùm toàn bộ ứng dụng như bảo mật, nén dữ liệu, đo lường thời gian phản hồi (Monitoring). 2. Dùng Interceptor: Khi cần xử lý logic cho một nhóm API cụ thể, ví dụ: tự động đính kèm Token vào Header của các Request gọi đến một Microservice nội bộ hoặc xử lý lỗi đặc thù cho một nhóm Controller.

Việc thiết lập các Security Headers là bắt buộc trong các ứng dụng Enterprise. Middleware đóng vai trò chèn các Header này vào mọi Response trả về từ Server. Các Header quan trọng bao gồm: 1. Content-Security-Policy (CSP): Ngăn chặn XSS bằng cách giới hạn nguồn script. 2. X-Content-Type-Options: Ngăn chặn trình duyệt tự động đoán định dạng file (MIME sniffing). 3. X-Frame-Options: Ngăn chặn Clickjacking bằng cách không cho phép trang web hiển thị trong thẻ iframe. Cách triển khai: Viết một Custom Middleware thực hiện context.Response.Headers.Append("X-Content-Type-Options", "nosniff") ngay trước khi gọi next() trong Pipeline. Điều này đảm bảo mọi phản hồi từ ứng dụng đều được bảo vệ đồng nhất.

1. Khái niệm Ubiquitous Language

Ubiquitous Language (Ngôn ngữ phổ quát) là một thuật ngữ cốt lõi trong Domain-Driven Design (DDD), đại diện cho một từ vựng chung được thống nhất và sử dụng xuyên suốt bởi tất cả các thành viên trong dự án, bao gồm cả Domain Experts (Chuyên gia nghiệp vụ), Software Engineers (Lập trình viên), Product Owners và Testers.

Bản chất và Nguyên lý hoạt động

Trong cơ sở dữ liệu NoSQL như MongoDB, thiết kế dữ liệu là yếu tố then chốt quyết định hiệu năng của hệ thống. Khác với cơ sở dữ liệu quan hệ (RDBMS) luôn tuân theo các chuẩn chuẩn hóa (normalization), MongoDB khuyến khích thiết kế phi chuẩn hóa (denormalization) tùy theo mô hình truy cập dữ liệu của ứng dụng.

Trong thiết kế hệ thống, Caching đóng vai trò cực kỳ quan trọng giúp giảm tải cho Database chính, tăng tốc độ phản hồi (giảm Latency) và cải thiện trải nghiệm người dùng. Đối với một lập trình viên cấp độ Junior, việc hiểu rõ các chiến lược caching cơ bản là nền tảng bắt buộc trước khi bước vào các bài toán System Design phức tạp.

Khái niệm Thread Starvation

Thread Starvation (hiện tượng đói luồng) xảy ra khi một hoặc nhiều luồng không bao giờ nhận được đủ tài nguyên CPU hoặc quyền truy cập vào các tài nguyên chia sẻ (như Lock hoặc Monitor) để hoàn thành tác vụ của chúng. Điều này khiến luồng bị treo vô thời hạn mặc dù hệ thống vẫn đang hoạt động.

Bản chất vấn đề

Việc sử dụng từ khóa Synchronized trên toàn bộ phương thức (Method-level synchronization) tạo ra một 'điểm nghẽn' (bottleneck) lớn. Khi một luồng đang thực thi phương thức, tất cả các luồng khác muốn truy cập vào bất kỳ thành phần nào của đối tượng đó đều phải chờ đợi, ngay cả khi chúng truy cập vào các vùng dữ liệu không liên quan đến nhau.

Trong kiến trúc hệ thống Enterprise, việc lựa chọn giữa mã hóa (Encryption) và hàm băm (Hashing) phụ thuộc hoàn toàn vào nghiệp vụ truy xuất dữ liệu.

Timing Attack là một loại tấn công kênh kề (Side-channel Attack) trong đó kẻ tấn công đo lường thời gian mà hệ thống phản hồi để suy luận ra các thông tin mật như chữ ký số, token hoặc mật khẩu.

Trong mật mã học hiện đại, việc chọn sai chế độ vận hành của AES có thể dẫn đến việc dữ liệu bị giả mạo mà hệ thống không thể phát hiện ra, ngay cả khi dữ liệu đó đã được mã hóa.

Trong kiến trúc Microservices, việc quản lý và phân phối khóa bí mật đóng vai trò quyết định đến độ an toàn của toàn bộ hệ thống xác thực.

Mật khẩu người dùng là mục tiêu tấn công hàng đầu của tin tặc. Việc lựa chọn sai hàm băm có thể dẫn đến việc toàn bộ cơ sở dữ liệu mật khẩu bị giải mã chỉ trong vài giây.

Bản chất vấn đề

Trong hệ quản trị cơ sở dữ liệu, việc lựa chọn kiểu dữ liệu cho tiền tệ ảnh hưởng trực tiếp đến tính chính xác của dữ liệu tài chính.

Bản chất vấn đề

Composite Index là chỉ mục được tạo trên nhiều cột của một bảng cơ sở dữ liệu (ví dụ: tạo trên ba cột (col1, col2, col3)). Quy tắc tiền tố bên trái quyết định việc câu lệnh truy vấn có tận dụng được Index hay không.