银行可能会面临那些互联网攻击的风险网络攻击的攻击形式java层面怎么提升系统的安全性非对称加密算法有那些前后端数据交互，接口数据的安全性怎么保证介绍一下https，怎么保证数据传输的安全性java中创建线程有哪些方式通过线程池怎么创建线程线程池有哪些参数线程池中那些拒绝策略JVM内存模型，有哪些部分组成，每个部分存放那些东西元空间主要存放什么介绍一下分布式事务，使用场景，怎么实现分布式事务市面上分布式事务的组件手撕：三数之和

上一次是面试官说了一句b+树高怎么会和磁盘 I/O次数有关？当时我还以为我记错了，后面下来查发现不都说有关吗这次是面试官问：布隆过滤器为什么能解决穿透的问题答：根据布隆过滤器快速判断是否存在，如果不在的话就快速进行返回，就不访问数据库了。如果在的话就再去数据库中查询问：不在的插到布隆过滤器？还是在的插到布隆过滤器？答：在的插到问：不在的话，一直查询这个key，然后他一直不在，然后他一直要查询数据库，不就击穿了吗？我：？？？答：但是查的是布隆过滤器啊又问了一遍答：不在的就直接被过滤掉了。过滤器不是就判断contains嘛，它是否存在，不存在就直接返回面试官理了一遍又问：key第一次查，布隆过滤器不在，不在这个时候我需要去查数据库，然后为了解决击穿问题现在不让我查了，是不是存在这个问题？(复盘发现怎么面试官说的是为了解决击穿问题)我：？？？回答：数据库里已经有的数据我们会预先将它加到布隆过滤器当中。面试官说这样需要离线把数据库里所有dump一份，肯定是不友好的操作，比如说一百亿条数据所有的ID全部放到布隆过滤器里面吗？然后我就不知道怎么回答了。。我对布隆过滤器的理解就是预热数据到布隆过滤器，用户请求先查布隆过滤器不存在：直接返回，不查缓存/数据库；可能存在：查缓存，缓存未命中再查数据库。我实在是没理解为什么面试官一直问key不存在才查数据库，然后质疑预先加载数据。现在是一头雾水，是我对布隆过滤器的理解和使用有问题吗，求各位大佬指教。

面过3次字节，都被问过： redis实现分布式锁，是八股必问经典题目

技术二面，40分钟准时手撕，五分钟撕完，然后面试官为了凑时间到一个小时问了我三个问题怎么学习java的，然后针对我看过的技术文章提了几个问题哪里人?为什么之前拿了暑期实习没来？这些问题的话有戏吗？