Java模拟面试-10道面试官问题

大家好，我是南哥。针对上面的简历，我们来模拟下一场Java面试~

问题1：Java基础与多线程

你在简历里提到熟悉Java多线程，那能不能详细讲讲Java中的线程池及其工作原理？结合你在AIGC数据可视化系统里自定义IO密集型线程池的经验，说说怎么正确配置线程池参数？

问题2：Redis应用场景

简历里提到你用Redis实现了分布式缓存、基于Redisson的分布式锁和BitMap实现签到功能。那在题海导航项目里，如果要设计一个热门题目排行榜功能，你会怎么利用Redis的数据结构来实现？为什么选这种方案？

问题3：MySQL优化

你提到熟悉MySQL索引、事务和锁机制，还能通过创建索引和Explain分析优化性能。在题海导航项目里，假设用户搜索题目的接口出现了明显的性能下降，你会采取哪些步骤来诊断和解决这个问题？

问题4：分布式系统设计（场景题）

假设你要设计一个高并发的在线考试系统，预计同一时间可能有上万名考生同时提交答案。结合你在智能OJ题库系统的经验，怎么设计这个系统的架构来保证系统的可用性和数据一致性？特别是怎么处理提交答案的峰值流量？

问题5：Spring Boot与微服务

你简历里提到熟悉Spring Boot和Spring Cloud Alibaba微服务相关技术，还有将单体项目改造为微服务的经验。那在智能OJ题库系统里，你是怎么进行微服务拆分的？拆分过程中遇到了哪些挑战，又是怎么解决的？

问题6：消息队列应用

你在多个项目中使用了RabbitMQ，结合你在AIGC数据可视化系统中的实践，详细说说RabbitMQ的消息可靠性是怎么保证的？如果出现消息丢失或重复消费的情况，你会怎么处理？

问题7：性能优化实践

在你的题海导航项目里，你提到使用了多种性能优化方案。详细说说Caffeine本地缓存与Redis分布式缓存的结合使用策略，以及HotKey热点探测的具体实现方式。如果系统突然面临大量用户访问同一道热门题目，你的方案怎么应对？

问题8：安全性设计（场景题）

在你参与的抽水蓄能工程项目中，你提到设计了API签名算法并使用ak/sk来鉴权。详细说说这套鉴权方案的工作原理，以及怎么防止常见的API安全攻击（如重放攻击、中间人攻击等）？如果要设计一个更完善的API网关安全体系，你会怎么改进？

问题9：Docker与容器化

你在智能OJ题库系统中使用Docker隔离用户代码并进行安全控制。详细说说Docker容器的安全控制措施有哪些，以及你是怎么限制容器资源使用（CPU、内存、网络等）来防止恶意代码攻击的？

问题10：分布式限流与熔断

你简历里提到使用Sentinel进行流控熔断，以及基于RateLimiter实现分布式限流。比较一下这两种技术的异同，并结合你的项目经验，说说在一个高并发电商系统的秒杀场景中，你会怎么设计限流策略来保证系统稳定性？